Virus que vuelve en cada reinicio explorer.exe svchost.exe

Daniela · 3 Marzo, 2020 22:26

Edité el Fix incluyendo más entradas, pero se ve que lo copiaste antes, no hay problema, vuelve a analizar con FRST como te indiqué en esta respuesta y me traes los nuevos reportes.

Un saludo

Susej_Susowski · 5 Marzo, 2020 02:49

Aquí esta el primero

Resultados del Análisis Adicional de Farbar Recovery Scan Tool (x86) Versión: 26-02-2020
Ejecutado por Jeremmyaraujo (04-03-2020 03:35:32)
Ejecutado desde c:\Users\jeremmyaraujo\Music\Desktop
Microsoft Windows 7 Ultimate  Service Pack 1 (X86) (2017-06-12 22:47:08)
Modo de Inicio: Normal
==========================================================


==================== Cuentas: =============================

Administrador (S-1-5-21-2007294222-2133950855-1524518008-500 - Administrator - Disabled)
Invitado (S-1-5-21-2007294222-2133950855-1524518008-501 - Limited - Enabled)
Jeremmyaraujo (S-1-5-21-2007294222-2133950855-1524518008-1000 - Administrator - Enabled) => C:\Users\Jeremmyaraujo

==================== Centro de Seguridad ========================

(Si una entrada es incluida en el fixlist, será eliminada.)

AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Programas instalados ======================

(Solo los programas de adware con indicador "Oculto", pueden ser añadidos al fixlist para hacerlos visibles. Los programas adware deben ser desinstalados manualmente.)

Adobe Flash Player 10 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 10.0.45.2 - Adobe Systems Incorporated)
Adobe Flash Player 32 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 32.0.0.314 - Adobe)
Adobe Flash Player 32 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 32.0.0.114 - Adobe Systems Incorporated)
CCleaner (HKLM\...\CCleaner) (Version: 5.07 - Piriform)
Convert MP4 to MP3 (HKLM\...\{5067397A-2935-4290-AE14-1BE2863B00A3}_is1) (Version:  - ConvertMP4toMP3.com)
Counter-Strike 1.6 (HKLM\...\Counter-Strike 1.6_is1) (Version: Counter-Strike 1.6 No Steam - KingSOFT DVD)
Fotosizer 1.35 (HKLM\...\Fotosizer) (Version: 1.35 - Fotosizer.com)
Free Alarm Clock (HKLM\...\{8ED5A2F1-338F-4608-8AF7-BCD1ADC1E1F7}_is1) (Version: 4.0.1.0 - Comfort Software Group)
FTL version 1.5.13 (HKLM\...\{20E23A40-38E5-4DD6-B738-BC8097AE66B6}_is1) (Version: 1.5.13 - Subset Games)
Google Chrome (HKLM\...\Google Chrome) (Version: 79.0.3945.130 - Google LLC)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.441 - Google LLC) Hidden
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Internet Download Manager (HKLM\...\Internet Download Manager) (Version:  - Tonec Inc.)
Java 8 Update 161 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180161F0}) (Version: 8.0.1610.12 - Oracle Corporation)
Malwarebytes version 4.0.4.49 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.0.4.49 - Malwarebytes)
MEGAsync (HKLM\...\MEGAsync) (Version:  - Mega Limited)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Mozilla Firefox 73.0.1 (x86 es-ES) (HKLM\...\Mozilla Firefox 73.0.1 (x86 es-ES)) (Version: 73.0.1 - Mozilla)
Notepad++ (HKLM\...\Notepad++) (Version:  - )
NVIDIA PhysX (HKLM\...\{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}) (Version: 9.12.1031 - NVIDIA Corporation)
Opera Stable 58.0.3135.68 (HKLM\...\Opera 58.0.3135.68) (Version: 58.0.3135.68 - Opera Software)
Opera Stable 66.0.3515.115 (HKLM\...\Opera 66.0.3515.115) (Version: 66.0.3515.115 - Opera Software)
Project64 versión 2.2 (HKLM\...\{BEB5FB69-4080-466F-96C4-F15DF271718B}_is1) (Version: 2.2 - Henryxs87)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6526 - Realtek Semiconductor Corp.)
Telegram Desktop version 1.3.10 (HKU\S-1-5-21-2007294222-2133950855-1524518008-1000\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 1.3.10 - Telegram Messenger LLP)
Vivaldi (HKU\S-1-5-21-2007294222-2133950855-1524518008-1000\...\Vivaldi) (Version: 1.13.1008.40 - Vivaldi)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.2 - VideoLAN)
WinRAR 5.21 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
Wondershare Helper Compact 2.5.2 (HKLM\...\{5363CE84-5F09-48A1-8B6C-6BB590FFEDF2}_is1) (Version: 2.5.2 - Wondershare)

==================== Personalizado CLSID (Lista blanca): ==============

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

ShellExecuteHooks: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [4222864 2010-03-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\ShellExtX32.dll [2019-12-29] (Mega Limited -> )
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\ShellExtX32.dll [2019-12-29] (Mega Limited -> )
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\ShellExtX32.dll [2019-12-29] (Mega Limited -> )
ShellIconOverlayIdentifiers: [			IDM Shell Extension] -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} => C:\Program Files\Internet Download Manager\IDMShellExt.dll [2019-05-02] (Tonec Inc. -> Tonec Inc.)
ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\ShellExtX32.dll [2019-12-29] (Mega Limited -> )
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\ShellExtX32.dll [2019-12-29] (Mega Limited -> )
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-02-22] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers3: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\ShellExtX32.dll [2019-12-29] (Mega Limited -> )
ContextMenuHandlers4: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\ShellExtX32.dll [2019-12-29] (Mega Limited -> )
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2014-03-20] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-02-22] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-24] (win.rar GmbH -> Alexander Roshal)

==================== Codecs (Lista blanca) ====================

(Si una entrada es incluida en el fixlist, el elemento del registro será restaurado a su valor predeterminado o será eliminado. El archivo no será movido.)

HKLM\...\Drivers32: [VIDC.IV41] => C:\Windows\system32\IR41_32.AX [839680 2009-07-13] (Microsoft Windows -> Intel Corporation)

==================== Accesos directos & WMI ========================

(Las entradas pueden ser listadas para ser restauradas o eliminadas.)

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
ShortcutWithArgument: C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Web Applications\_crx_eoiibkbchfmgmhlodifjceiginokllbj\Cronómetro.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC) ->  --profile-directory=Default --app-id=eoiibkbchfmgmhlodifjceiginokllbj
ShortcutWithArgument: C:\Users\Jeremmyaraujo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Persona 1 - Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory="Profile 1"

==================== Módulos cargados (Lista blanca) =============

2020-02-07 01:51 - 2020-02-07 01:51 - 000043520 _____ () [Archivo no firmado] C:\Windows\system32\CmdLineExt03.dll
2020-03-01 14:24 - 2020-03-04 03:30 - 002065920 ___SH (Farbar) [Archivo no firmado] c:\users\jeremmyaraujo\music\desktop\frst.exe 

==================== Alternate Data Streams (Lista blanca) ========

==================== Modo Seguro (Lista blanca) ==================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El "AlternateShell" será restaurado.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Asociación (Lista blanca) =================

==================== Internet Explorer sitios de confianza/restringidos ==========

==================== Hosts contenido: =========================

(Si es necesario, la directiva Hosts: puede ser incluida en el fixlist para restablecer Hosts.)

2009-07-13 21:34 - 2020-03-01 14:24 - 000000035 _____ C:\Windows\system32\drivers\etc\hosts

==================== Otras Áreas ===========================

(Actualmente no existe una corrección automática para esta sección.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\ProgramData\Oracle\Java\javapath;C:\Program Files\NVIDIA Corporation\PhysX\Common;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files\Intel\OpenCL SDK\2.0\bin\x86
HKU\S-1-5-21-2007294222-2133950855-1524518008-1000\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 8.8.8.8 - 8.8.4.4
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Firewall de Windows está habilitado.

==================== MSCONFIG/TASK MANAGER elementos deshabilitados ==

(Si una entrada es incluida en el fixlist, será eliminada.)

MSCONFIG\Services: GoogleChromeElevationService => 3
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: WSearch => 2
MSCONFIG\Services: wuauserv => 2
MSCONFIG\startupreg: BCSSync => "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
MSCONFIG\startupreg: DAEMON Tools Ultra Agent => "C:\Program Files\DAEMON Tools Ultra\DTAgent.exe" -autorun
MSCONFIG\startupreg: IDMan => C:\Program Files\Internet Download Manager\IDMan.exe /onboot
MSCONFIG\startupreg: Skype for Desktop => C:\Program Files\Microsoft\Skype for Desktop\Skype.exe
MSCONFIG\startupreg: Skytel => C:\Program Files\Realtek\Audio\HDA\Skytel.exe
MSCONFIG\startupreg: Steam => "C:\Program Files\Steam\steam.exe" -silent
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: Vivaldi Update Notifier => "C:\Users\Jeremmyaraujo\AppData\Local\Vivaldi\Application\update_notifier.exe"

==================== Reglas de firewall (Lista blanca) ================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

FirewallRules: [{7B872899-8980-4B46-8295-B708AA550EB2}] => (Allow) C:\Program Files\Opera\66.0.3515.103\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{853E9EBA-E028-48D9-A876-453505004E9E}] => (Allow) C:\Program Files\Opera\66.0.3515.115\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{16A29ACA-EB75-490F-A2F7-F32F9722532A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{1A895397-36FB-4094-93D5-11F9F37355C5}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

==================== Puntos de Restauración =========================




==================== Dispositivos defectuosos en el Administrador de dispositivos ============

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Errores del registro de eventos: ========================

Errores de aplicación:
==================
Error: (03/04/2020 04:01:11 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Error del Servicio de instantáneas de volumen: error inesperado al llamar a la rutina CoCreateInstance. HR = 0x80080005, Error en la ejecución de servidor
.


Operación:
   Creando instancia del servidor de VSS

Error: (03/04/2020 04:01:11 AM) (Source: VSS) (EventID: 11) (User: )
Description: Información del Servicio de instantáneas de volumen: el servidor COM con CLSID {e579ab5f-1cc4-44b4-bed9-de0991ff0623} y nombre IVssCoordinatorEx2 no puede iniciarse.
Probablemente la CPU presenta un nivel de carga muy elevado. [0x80080005, Error en la ejecución de servidor
]


Operación:
   Creando instancia del servidor de VSS

Error: (03/04/2020 03:54:11 AM) (Source: VSS) (EventID: 12342) (User: )
Description: Error de instantánea de volumen: error 0x80042302, Un componente del Servicio de instantáneas de volumen detectó un error inesperado.
Consulte el registro de eventos de la aplicación para obtener más información.
 al intentar inicializar el escritor del Registro. Esto puede provocar errores en futuras creaciones de instantáneas.

Error: (03/04/2020 03:54:11 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Error del Servicio de instantáneas de volumen: error inesperado al llamar a la rutina Subscribing the Registry server writer failed. hr = 8004230208lx. HR = 0x80042302, Un componente del Servicio de instantáneas de volumen detectó un error inesperado.
Consulte el registro de eventos de la aplicación para obtener más información.
.

Error: (03/04/2020 03:54:11 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Error del Servicio de instantáneas de volumen: error inesperado al llamar a la rutina CoCreateInstance. HR = 0x80080005, Error en la ejecución de servidor
.


Operación:
   Suscribiendo el escritor

Contexto:
   Id. de clase del escritor: {afbab4a2-367d-4d15-a586-71dbb18f8485}
   Nombre del escritor: Registry Writer
   Id. de instancia del escritor: {cc6f8ecf-a615-4459-bdaa-6ab737327fd6}

Error: (03/04/2020 03:54:11 AM) (Source: VSS) (EventID: 11) (User: )
Description: Información del Servicio de instantáneas de volumen: el servidor COM con CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} y nombre CEventSystem no puede iniciarse.
Probablemente la CPU presenta un nivel de carga muy elevado. [0x80080005, Error en la ejecución de servidor
]


Operación:
   Suscribiendo el escritor

Contexto:
   Id. de clase del escritor: {afbab4a2-367d-4d15-a586-71dbb18f8485}
   Nombre del escritor: Registry Writer
   Id. de instancia del escritor: {cc6f8ecf-a615-4459-bdaa-6ab737327fd6}

Error: (03/03/2020 08:54:12 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3002) (User: NT AUTHORITY)
Description: El valor de cadena de texto explicativo del contador de rendimiento del Registro tiene un formato incorrecto. La cadena incorrecta es ⡣텺. El primer valor DWORD de la sección de datos contiene el valor del índice de la cadena incorrecta, mientras que el segundo y tercer valor DWORD de la sección de datos contienen los últimos valores del índice válidos.

Error: (03/03/2020 02:29:10 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Error del Servicio de instantáneas de volumen: error inesperado al llamar a la rutina CoCreateInstance. HR = 0x80080005, Error en la ejecución de servidor
.


Operación:
   Suscribiendo el escritor

Contexto:
   Id. de clase del escritor: {4969d978-be47-48b0-b100-f328f07ac1e0}
   Nombre del escritor: BITS Writer
   Id. de instancia del escritor: {846d5491-fc77-46b2-a447-f69c7cfd245b}


Errores del sistema:
=============
Error: (03/04/2020 03:41:31 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: El servidor {E579AB5F-1CC4-44B4-BED9-DE0991FF0623} no se registró con DCOM dentro del tiempo de espera requerido.

Error: (03/03/2020 09:38:48 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: El servidor {BA126AD1-2166-11D1-B1D0-00805FC1270E} no se registró con DCOM dentro del tiempo de espera requerido.

Error: (03/03/2020 08:55:38 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: El servidor {204810B9-73B2-11D4-BF42-00B0D0118B56} no se registró con DCOM dentro del tiempo de espera requerido.

Error: (03/03/2020 08:55:37 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: El servidor {ED1D0FDF-4414-470A-A56D-CFB68623FC58} no se registró con DCOM dentro del tiempo de espera requerido.

Error: (03/03/2020 08:54:15 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: El servicio Adaptador de rendimiento de WMI se cerró con el siguiente error: 
Error no especificado

Error: (03/03/2020 08:34:52 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: El servidor {BA126AD1-2166-11D1-B1D0-00805FC1270E} no se registró con DCOM dentro del tiempo de espera requerido.

Error: (03/03/2020 08:32:48 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: El servicio Windows Driver Foundation - User-mode Driver Framework se cerró con el siguiente error: 
Recursos insuficientes en el sistema para completar el servicio solicitado.

Error: (03/03/2020 08:32:49 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: El servidor {BA126AD1-2166-11D1-B1D0-00805FC1270E} no se registró con DCOM dentro del tiempo de espera requerido.


Windows Defender:
===================================
Date: 2018-08-27 13:48:35.904
Description: 
El motor de %1 se detuvo debido a un error inesperado.
Tipo de error:%5
Código de excepción:%6
Recurso:%3

Date: 2012-11-01 02:37:41.058
Description: 
El motor de %1 se detuvo debido a un error inesperado.
Tipo de error:%5
Código de excepción:%6
Recurso:%3

==================== Información de la memoria =========================== 

BIOS: Phoenix Technologies Ltd. MPSNB10L.10A.0015.2013.0117.1148 01/17/2013
Placa base: Intel Corporation Intel powered classmate PC
Procesador: Intel(R) Celeron(R) CPU 847 @ 1.10GHz
Porcentaje de memoria en uso: 92%
RAM física total: 1871.73 MB
RAM física disponible: 140.21 MB
Virtual total: 3743.47 MB
Virtual disponible: 843.39 MB

==================== Unidades ================================

Drive c: () (Fixed) (Total:100.71 GB) (Free:20.14 GB) NTFS
Drive d: () (Fixed) (Total:193.61 GB) (Free:1.95 GB) NTFS

\\?\Volume{b9535a45-23b0-11e2-9c61-806e6f6e6963}\ (Reservado para el sistema) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS

==================== MBR & Tabla de particiones ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 298.1 GB) (Disk ID: 0007C321)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=100.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=3.7 GB) - (Type=82)
Partition 4: (Not Active) - (Size=193.6 GB) - (Type=07 NTFS)

==================== Final  Addition.txt =======================

Susej_Susowski · 5 Marzo, 2020 02:50

aqui el segundo :

Resultado del análisis realizado por Farbar Recovery Scan Tool (FRST) (x86) Versión: 26-02-2020
Ejecutado por Jeremmyaraujo (administrador) sobre ANDRESRODRIGUEZ (Intel Corporation Intel powered classmate PC) (04-03-2020 03:30:55)
Ejecutado desde c:\Users\jeremmyaraujo\Music\Desktop
Perfiles cargados: Jeremmyaraujo (Perfiles disponibles: Jeremmyaraujo)
Platform: Microsoft Windows 7 Ultimate  Service Pack 1 (X86) Idioma: Español (España, internacional)
Internet Explorer Versión 11 (Navegador predeterminado: Opera)
Modo de Inicio: Normal
Tutorial para Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesos (Lista blanca) =================

(Si una entrada es incluida en el fixlist, el proceso será cerrado. El archivo no será movido.)

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\explorer.exe
(Microsoft) [Archivo no firmado] C:\Windows\system\explorer.exe
(Microsoft) [Archivo no firmado] C:\Windows\system\svchost.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\66.0.3515.115\opera.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\66.0.3515.115\opera.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\66.0.3515.115\opera.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\66.0.3515.115\opera.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\66.0.3515.115\opera.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\66.0.3515.115\opera.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\66.0.3515.115\opera.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\66.0.3515.115\opera.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\66.0.3515.115\opera.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\66.0.3515.115\opera.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\66.0.3515.115\opera.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\66.0.3515.115\opera.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\66.0.3515.115\opera.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\66.0.3515.115\opera.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\66.0.3515.115\opera.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\66.0.3515.115\opera.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\66.0.3515.115\opera.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\66.0.3515.115\opera.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\66.0.3515.115\opera_crashreporter.exe
(Opera Software AS -> Opera Software) C:\Program Files\Opera\launcher.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(VideoLAN -> VideoLAN) C:\Program Files\VideoLAN\VLC\vlc.exe

==================== Registro (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, el elemento del registro será restaurado a su valor predeterminado o será eliminado. El archivo no será movido.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [11487848 2011-12-13] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [Explorer] => c:\windows\system\explorer.exe RU <==== ATENCIÓN
HKLM\...\Run: [Svchost] => c:\windows\system\svchost.exe [211993 2020-02-25] (Microsoft) [Archivo no firmado] <==== ATENCIÓN
HKLM\...\RunOnce: [Explorer] => c:\windows\system\explorer.exe RO <==== ATENCIÓN
HKLM\...\RunOnce: [Svchost] => c:\windows\system\svchost.exe [211993 2020-02-25] (Microsoft) [Archivo no firmado] <==== ATENCIÓN
HKLM\...\Winlogon: [Userinit] c:\windows\system32\userinit.exe,,c:\program files\microsoft\desktoplayer.exe <==== ATENCIÓN
HKLM\...\Winlogon: [Shell] C:\Windows\explorer.exe, c:\windows\system\explorer.exe
HKU\S-1-5-21-2007294222-2133950855-1524518008-1000\...\Run: [FreeAC] => C:\Program Files\FreeAlarmClock\FreeAlarmClock.exe [3015072 2020-02-20] (Comfort Software Group -> Comfort Software Group)
HKU\S-1-5-21-2007294222-2133950855-1524518008-1000\...\Run: [IDMan] => C:\Program Files\Internet Download Manager\IDMan.exe [4141112 2020-02-20] (Tonec Inc.) [Archivo no firmado]
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\79.0.3945.130\Installer\chrmstp.exe [2020-01-22] (Google LLC -> Google LLC)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}] -> C:\Users\Jeremmyaraujo\AppData\Roaming\mrsys.exe [2020-03-01] (Microsoft) [Archivo no firmado]
Startup: C:\Users\Jeremmyaraujo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MEGAsync.lnk [2019-12-29]
ShortcutTarget: MEGAsync.lnk -> C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\MEGAsync.exe (Mega Limited -> Mega Limited)

==================== Tareas programadas (Lista blanca) ============

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

Task: {00C0D8D2-905D-466F-B78B-A1F46C10529E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [153168 2017-07-17] (Google Inc -> Google Inc.)
Task: {011A6FDB-2686-4533-99FD-8284858DFAE7} - System32\Tasks\Games\UpdateCheck_S-1-5-21-2007294222-2133950855-1524518008-1000 => {CA22F5B1-E06F-4A2B-94FC-21E87FE53781} C:\Windows\System32\gameux.dll [2576384 2014-03-01] (Microsoft Windows -> Microsoft Corporation)
Task: {2F6DB587-D38B-41BD-82DE-056378CF9C84} - System32\Tasks\Opera scheduled Autoupdate 1517260615 => C:\Program Files\Opera\launcher.exe [1351192 2020-02-24] (Opera Software AS -> Opera Software)
Task: {472F5BF1-6243-43FD-B34E-D84EDFEE17A5} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [153168 2017-07-17] (Google Inc -> Google Inc.)
Task: {59FF6A7D-72CB-4CE4-9DBB-51BDCB7F4778} - System32\Tasks\MEGA\MEGAsync Update Task S-1-5-21-2007294222-2133950855-1524518008-1000 => C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\MEGAupdater.exe [615160 2019-12-29] (Mega Limited -> Mega Limited)
Task: {92318B52-B939-4D98-9F2D-72B2E8D85B3A} - System32\Tasks\Opera scheduled assistant Autoupdate 1581095977 => C:\Program Files\Opera\launcher.exe [1351192 2020-02-24] (Opera Software AS -> Opera Software)
Task: {F26AB641-6B23-4AB5-BB9F-6BCA7493330F} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => %windir%\system32\rundll32.exe aepdu.dll,AePduRunUpdate -nolegacy

(Si una entrada es incluida en el fixlist, el archivo de tarea (.job) será movido. El archivo que está siendo ejecutado por la tarea no será movido.)


==================== Internet (Lista blanca) ====================

(Si un elemento es incluido en el fixlist, y éste pertenece al registro, será eliminado o restaurado a su valor predeterminado.)

Tcpip\Parameters: [DhcpNameServer] 200.109.78.12 200.44.32.12
Tcpip\..\Interfaces\{9B78E56F-B58B-4194-BB21-C9CD6B0150F6}: [NameServer] 1.1.1.1,1.0.0.1
Tcpip\..\Interfaces\{B06D2DDE-79F4-4DAE-B014-860291F17712}: [NameServer] 8.8.8.8,8.8.4.4
Tcpip\..\Interfaces\{B06D2DDE-79F4-4DAE-B014-860291F17712}: [DhcpNameServer] 200.109.78.12 200.44.32.12

Internet Explorer:
==================
HKU\S-1-5-21-2007294222-2133950855-1524518008-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/es-ve/?ocid=iehp
BHO: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> C:\Program Files\Internet Download Manager\IDMIECC.dll [2019-11-28] (Tonec Inc. -> Internet Download Manager, Tonec Inc.)
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2010-03-25] (Microsoft Corporation -> Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_161\bin\ssv.dll [2018-01-30] (Oracle America, Inc. -> Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2010-02-28] (Microsoft Corporation -> Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_161\bin\jp2ssv.dll [2018-01-30] (Oracle America, Inc. -> Oracle Corporation)

FireFox:
========
FF DefaultProfile: 6vty3n73.default
FF ProfilePath: C:\Users\Jeremmyaraujo\AppData\Roaming\Mozilla\Firefox\Profiles\6vty3n73.default [2020-03-01]
FF Extension: (Tile Tabs WE) - C:\Users\Jeremmyaraujo\AppData\Roaming\Mozilla\Firefox\Profiles\6vty3n73.default\Extensions\[email protected] [2017-12-27]
FF HKU\S-1-5-21-2007294222-2133950855-1524518008-1000\...\Firefox\Extensions: [[email protected]] - C:\Program Files\Internet Download Manager\idmmzcc3.xpi
FF Extension: (IDM Integration Module) - C:\Program Files\Internet Download Manager\idmmzcc3.xpi [2019-12-18] [UpdateUrl:hxxps://data.internetdownloadmanager.com/idmmzcc3/update.json]
FF HKU\S-1-5-21-2007294222-2133950855-1524518008-1000\...\SeaMonkey\Extensions: [[email protected]] - C:\Users\Jeremmyaraujo\AppData\Roaming\IDM\idmmzcc5
FF Extension: (IDM CC) - C:\Users\Jeremmyaraujo\AppData\Roaming\IDM\idmmzcc5 [2020-01-13] [Heredado] [no firmado]
FF HKU\S-1-5-21-2007294222-2133950855-1524518008-1000\...\SeaMonkey\Extensions: [[email protected]] - C:\Program Files\Internet Download Manager\idmmzcc2.xpi
FF Extension: (IDM integration) - C:\Program Files\Internet Download Manager\idmmzcc2.xpi [2017-12-20] [Heredado]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_32_0_0_314.dll [2020-01-15] (Adobe Inc. -> )
FF Plugin: @java.com/DTPlugin,version=11.161.2 -> C:\Program Files\Java\jre1.8.0_161\bin\dtplugin\npDeployJava1.dll [2018-01-30] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.161.2 -> C:\Program Files\Java\jre1.8.0_161\bin\plugin2\npjp2.dll [2018-01-30] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Ningún archivo]
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-04-19] (VideoLAN -> VideoLAN)

Chrome: 
=======
CHR DefaultProfile: Profile 1
CHR Profile: C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default [2020-02-28]
CHR Extension: (Presentaciones) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-12]
CHR Extension: (Documentos) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-12]
CHR Extension: (Google Drive) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-07-17]
CHR Extension: (YouTube) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-07-17]
CHR Extension: (Chrome Cleaner Pro) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccjleegmemocfpghkhpjmiccjcacackp [2017-10-06]
CHR Extension: (Talk and Comment - Notas de voz) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\djnhkfljnimcpelfndpcjcgngmefaobl [2017-09-10]
CHR Extension: (minerBlock) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\emikbbbebcdfohonlaifafnoanocnebl [2018-05-10]
CHR Extension: (Cronómetro) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\eoiibkbchfmgmhlodifjceiginokllbj [2017-10-17]
CHR Extension: (Hojas de cálculo) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-12]
CHR Extension: (Documentos de Google sin conexión) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-07-17]
CHR Extension: (Tunnello Próxima Gen VPN  - ¡Desbloquea, Ultra-Rápido y Seguro!) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\hoapmlpnmpaehilehggglehfdlnoegck [2018-03-15]
CHR Extension: (IDM Integration Module) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ngpampappnmepgilojfohadhhmbhlaek [2018-05-10]
CHR Extension: (Sistema de pagos de Chrome Web Store) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-05-10]
CHR Extension: (Notifications for Instagram) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\opnbmdkdflhjiclaoiiifmheknpccalb [2018-01-15]
CHR Extension: (Gmail) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-07-17]
CHR Extension: (Chrome Media Router) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-05-10]
CHR Profile: C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Guest Profile [2020-02-28]
CHR Profile: C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Profile 1 [2020-02-28]
CHR Extension: (AdBlock: el mejor bloqueador de anuncios) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2020-01-30]
CHR Extension: (IDM Integration Module) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ngpampappnmepgilojfohadhhmbhlaek [2020-01-29]
CHR Extension: (Sistema de pagos de Chrome Web Store) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-11-25]
CHR Extension: (Chrome Media Router) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-12-31]
CHR Profile: C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\System Profile [2020-02-28]
CHR HKLM\...\Chrome\Extension: [clgckgfbhciacomhlchmgdnplmdiadbj]
CHR HKLM\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files\Internet Download Manager\IDMGCExt.crx [2019-12-25]

Opera: 
=======
OPR Extension: (Turn Off the Lights) - C:\Users\Jeremmyaraujo\AppData\Roaming\Opera Software\Opera Stable\Extensions\ccbdoklfbpcifppcfahmmpmbkfdjjccm [2019-01-25]

==================== Servicios (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

S3 cphs; C:\Windows\system32\IntelCpHeciSvc.exe [279024 2014-04-09] (Intel Corporation - Software and Firmware Products -> Intel Corporation)
S3 ICCS; C:\Program Files\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [169752 2012-04-24] (Intel Corporation -> Intel Corporation)
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [5570712 2020-02-24] (Malwarebytes Inc -> Malwarebytes)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2014-03-01] (Microsoft Windows -> Microsoft Corporation)
S3 osppsvc; "C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE" [X]

===================== Controladores (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

R3 acpials; C:\Windows\System32\DRIVERS\acpials.sys [7680 2009-07-13] (Microsoft Windows -> Microsoft Corporation)
S3 DFX11_1; C:\Windows\System32\drivers\dfx11_1.sys [24424 2012-12-13] (Power Technology -> Windows (R) Win 7 DDK provider)
S3 dg_ssudbus; C:\Windows\System32\DRIVERS\ssudbus.sys [109456 2018-09-30] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 GeneStor; C:\Windows\System32\DRIVERS\GeneStor.sys [56832 2018-09-30] (Microsoft Windows Hardware Compatibility Publisher -> GenesysLogic)
R1 HWiNFO32; C:\Windows\system32\drivers\HWiNFO32.SYS [23840 2018-09-30] (Martin Malik - REALiX -> REALiX(tm))
S3 IntcDAud; C:\Windows\System32\DRIVERS\IntcDAud.sys [289792 2014-03-26] (Intel(R) Corporation) [Archivo no firmado]
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [178952 2020-02-27] (Malwarebytes Inc -> Malwarebytes)
S3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [213912 2020-02-27] (Malwarebytes Inc -> Malwarebytes)
R3 MEI; C:\Windows\System32\DRIVERS\TeeDriver.sys [166480 2016-04-28] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation)
R3 NETwNs32; C:\Windows\System32\DRIVERS\NETwsn01.sys [10387216 2018-09-30] (Intel Corporation-Wireless Connectivity Solutions -> Intel Corporation)
R3 RTL8167; C:\Windows\System32\DRIVERS\Rt86win7.sys [918376 2018-09-30] (Microsoft Windows Hardware Compatibility Publisher -> Realtek )
R3 RTSUER; C:\Windows\System32\Drivers\RtsUer.sys [311744 2018-11-07] (Realtek Semiconductor Corp. -> Realsil Semiconductor Corporation)
R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [38440 2018-05-06] (Synaptics Incorporated -> Synaptics Incorporated)

==================== NetSvcs (Lista blanca) ===================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)


==================== Un mes (creado) ===================

(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)

2020-03-01 14:25 - 2020-03-01 14:25 - 000211940 __RSH (Microsoft) C:\Users\Jeremmyaraujo\AppData\Roaming\mrsys.exe
2020-03-01 02:29 - 2020-03-03 20:07 - 000003390 _____ C:\Users\Jeremmyaraujo\AppData\Local\icsys.icn
2020-02-29 22:13 - 2020-03-04 03:30 - 000211942 _____ (Microsoft) C:\Users\Jeremmyaraujo\AppData\Local\icsys.icn.exe
2020-02-29 15:37 - 2020-02-29 15:37 - 000112480 _____ C:\Users\Jeremmyaraujo\AppData\Local\GDIPFONTCACHEV1.DAT
2020-02-29 15:34 - 2020-03-01 02:05 - 000211756 __RSH (Microsoft) C:\Users\Jeremmyaraujo\AppData\Local\stsys.exe
2020-02-29 14:22 - 2020-02-29 14:22 - 000067489 _____ C:\Users\Jeremmyaraujo\Downloads\fuego,aire,tierra,oscu.w3x
2020-02-29 14:22 - 2020-02-29 14:22 - 000048869 _____ C:\Users\Jeremmyaraujo\Downloads\Haste AI.w3x
2020-02-29 14:18 - 2020-02-29 14:19 - 000240480 _____ C:\Users\Jeremmyaraujo\Downloads\(8)La Gran Corona de Hielo.w3x
2020-02-29 14:08 - 2020-02-29 14:24 - 003105313 _____ C:\Users\Jeremmyaraujo\Downloads\Zombie is Defence the Xtreme v0.7.w3x
2020-02-29 14:08 - 2020-02-29 14:09 - 000142853 _____ C:\Users\Jeremmyaraujo\Downloads\Dream of War 1.3.w3x
2020-02-29 14:04 - 2020-02-29 14:04 - 000061835 _____ C:\Users\Jeremmyaraujo\Downloads\Xenn's TD!!.w3x
2020-02-28 21:03 - 2020-02-29 22:13 - 000000272 _____ C:\DelFix.txt
2020-02-28 21:03 - 2020-02-28 21:03 - 000000000 ____D C:\Windows\ERUNT
2020-02-28 08:19 - 2020-02-28 08:26 - 006084504 _____ C:\Users\Jeremmyaraujo\Downloads\Finn's Magnador 2.0 FINAL (1).w3x
2020-02-27 14:10 - 2020-02-27 14:10 - 000000000 ____D C:\Users\Jeremmyaraujo\AppData\LocalLow\IGDump
2020-02-27 14:06 - 2020-02-27 14:06 - 000213912 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2020-02-27 14:06 - 2020-02-27 14:06 - 000178952 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2020-02-25 22:15 - 2020-02-25 22:15 - 000000000 __RSH C:\MSDOS.SYS
2020-02-25 22:15 - 2020-02-25 22:15 - 000000000 __RSH C:\IO.SYS
2020-02-23 05:01 - 2020-02-29 13:13 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-02-23 03:15 - 2020-02-23 03:15 - 000005292 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2020-02-23 03:12 - 2020-02-23 03:12 - 000000000 ___HD C:\Windows\PIF
2020-02-23 03:05 - 2014-03-01 23:12 - 002616320 _____ (Microsoft Corporation) C:\Windows\system32\explorer.exe
2020-02-23 00:22 - 2020-03-03 13:48 - 000000000 ____D C:\Users\Jeremmyaraujo\AppData\Roaming\DMCache
2020-02-22 02:22 - 2020-02-22 22:22 - 000000282 __RSH C:\ProgramData\ntuser.pol
2020-02-22 01:31 - 2020-02-24 04:53 - 000001948 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2020-02-22 01:31 - 2020-02-24 04:53 - 000001948 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2020-02-22 01:31 - 2020-02-22 01:31 - 000000000 ____D C:\Users\Jeremmyaraujo\AppData\Local\cache
2020-02-22 01:31 - 2020-02-22 01:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2020-02-22 01:29 - 2020-02-24 04:50 - 000129056 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae.sys
2020-02-22 01:29 - 2020-02-22 01:29 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-02-21 21:39 - 2020-03-04 03:32 - 000000000 ____D C:\FRST
2020-02-21 19:03 - 2020-02-21 19:05 - 000000000 ____D C:\AdwCleaner
2020-02-20 09:55 - 2020-02-23 01:56 - 000000000 ____D C:\ProgramData\Doctor Web
2020-02-20 08:04 - 2020-02-20 08:04 - 000000000 ____D C:\Users\Jeremmyaraujo\AppData\Local\Blizzard Entertainment
2020-02-19 23:10 - 2020-03-03 10:00 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2020-02-19 22:27 - 2020-02-19 22:27 - 000000000 ____D C:\Program Files\Malwarebytes
2020-02-17 22:07 - 2020-03-01 23:23 - 000000000 ____D C:\Users\Jeremmyaraujo\AppData\Local\CrashDumps
2020-02-17 17:44 - 2020-02-17 17:44 - 000000000 ____D C:\Users\Jeremmyaraujo\Documents\Nueva carpeta
2020-02-17 05:11 - 2020-02-17 05:12 - 001449957 _____ C:\Users\Jeremmyaraujo\Downloads\video-1451118285.mp4
2020-02-17 05:10 - 2020-02-17 05:12 - 002365630 _____ C:\Users\Jeremmyaraujo\Downloads\video-1451117876.mp4
2020-02-17 05:10 - 2020-02-17 05:11 - 000327418 _____ C:\Users\Jeremmyaraujo\Downloads\video-1451118307.mp4
2020-02-16 19:34 - 2020-02-16 19:34 - 000000000 ____D C:\Windows\system32\appmgmt
2020-02-13 15:00 - 2020-02-23 03:22 - 000000000 ____D C:\Users\Jeremmyaraujo\AppData\Local\ElevatedDiagnostics
2020-02-07 12:49 - 2020-02-13 01:14 - 000004042 _____ C:\Windows\system32\Tasks\Opera scheduled assistant Autoupdate 1581095977
2020-02-07 01:51 - 2020-02-07 01:51 - 000043520 _____ C:\Windows\system32\CmdLineExt03.dll
2020-02-06 01:23 - 2020-02-20 11:30 - 000143872 _____ (Intel Corporation) C:\Windows\system32\iacenc.dll

==================== Un mes (modificado) ==================

(Si una entrada es incluida en el fixlist, el archivo/carpeta será eliminado/a.)

2020-03-04 03:29 - 2017-09-22 15:03 - 000000000 ____D C:\Users\Jeremmyaraujo\AppData\Roaming\vlc
2020-03-04 02:59 - 2018-01-29 16:45 - 000000000 ____D C:\Program Files\Opera
2020-03-03 21:47 - 2009-07-13 22:07 - 000000000 ____D C:\Windows\system32\NDF
2020-03-03 20:42 - 2009-07-13 22:07 - 000000000 ____D C:\Windows\system
2020-03-03 20:38 - 2018-09-13 04:17 - 000000000 ____D C:\Users\Jeremmyaraujo\Documents\MEGAsync Downloads
2020-03-03 10:07 - 2009-07-14 00:04 - 000026576 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2020-03-03 10:07 - 2009-07-14 00:04 - 000026576 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2020-03-01 21:10 - 2009-07-13 22:07 - 000000000 ____D C:\Windows\inf
2020-03-01 15:24 - 2020-01-13 01:54 - 000000000 ____D C:\Users\Jeremmyaraujo\AppData\Roaming\IDM
2020-02-29 15:50 - 2009-07-13 22:07 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2020-02-29 13:16 - 2017-11-23 18:59 - 000000000 ____D C:\Users\Jeremmyaraujo\AppData\LocalLow\Mozilla
2020-02-29 13:13 - 2017-11-23 18:58 - 000000000 ____D C:\Program Files\Mozilla Maintenance Service
2020-02-27 05:03 - 2018-10-12 01:23 - 000003856 _____ C:\Windows\system32\Tasks\Opera scheduled Autoupdate 1517260615
2020-02-27 03:36 - 2020-01-13 01:54 - 000000000 ____D C:\Users\Jeremmyaraujo\Downloads\Video
2020-02-27 00:19 - 2018-04-06 01:47 - 000000000 ____D C:\Program Files\Internet Download Manager
2020-02-25 19:41 - 2018-04-06 01:26 - 000000000 ____D C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync
2020-02-23 14:05 - 2019-02-28 17:33 - 000000000 ____D C:\kIDDING
2020-02-23 05:18 - 2018-10-08 08:26 - 000000000 ____D C:\Program Files\Wondershare
2020-02-23 03:52 - 2020-01-13 01:28 - 000000000 ____D C:\Y2
2020-02-23 03:06 - 2011-04-11 21:09 - 000000000 ____D C:\Windows\ShellNew
2020-02-23 03:02 - 2017-06-12 18:17 - 000000000 ____D C:\Users\Jeremmyaraujo
2020-02-23 00:37 - 2018-10-29 09:37 - 000000000 ____D C:\Program Files\GIMP 2
2020-02-22 02:22 - 2018-04-14 09:39 - 000000000 ____D C:\Program Files\Notepad++
2020-02-22 02:22 - 2017-10-26 13:22 - 000000000 ____D C:\Users\Jeremmyaraujo\AppData\Roaming\AudioHD
2020-02-21 19:05 - 2019-04-12 07:08 - 000000000 ____D C:\ProgramData\IObit
2020-02-20 11:29 - 2018-04-06 01:54 - 000000000 ___RD C:\Users\Jeremmyaraujo\Downloads\mega
2020-02-20 11:25 - 2018-11-22 00:28 - 000000000 ____D C:\Program Files\FreeAlarmClock
2020-02-20 11:23 - 2014-04-09 04:22 - 000145904 _____ (Intel Corporation) C:\Windows\system32\igfxtray.exe
2020-02-13 01:14 - 2018-12-19 19:08 - 000003526 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA
2020-02-13 01:14 - 2018-12-19 19:08 - 000003398 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore
2020-02-11 20:28 - 2020-01-26 22:19 - 000000000 ____D C:\Users\Jeremmyaraujo\Downloads\Compressed
2020-02-11 14:46 - 2018-02-25 23:24 - 001854464 ___SH C:\Users\Jeremmyaraujo\Documents\Thumbs.db
2020-02-11 04:38 - 2009-07-13 21:34 - 000000256 _____ C:\Windows\system.ini
2020-02-10 14:04 - 2017-07-24 21:33 - 000000000 ____D C:\Users\Jeremmyaraujo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2020-02-07 01:45 - 2009-07-14 00:03 - 000415584 _____ C:\Windows\system32\FNTCACHE.DAT
2020-02-07 01:34 - 2017-09-28 17:44 - 000000000 ____D C:\Program Files\Common Files\InstallShield
2020-02-06 01:49 - 2009-07-14 00:22 - 000000000 ____D C:\Program Files\Microsoft Games

==================== Archivos en la raíz de algunos directorios ========

2020-03-01 14:25 - 2020-03-01 14:25 - 000211940 __RSH (Microsoft) C:\Users\Jeremmyaraujo\AppData\Roaming\mrsys.exe
2020-03-01 02:29 - 2020-03-03 20:07 - 000003390 _____ () C:\Users\Jeremmyaraujo\AppData\Local\icsys.icn
2020-02-29 22:13 - 2020-03-04 03:30 - 000211942 _____ (Microsoft) C:\Users\Jeremmyaraujo\AppData\Local\icsys.icn.exe
2020-02-29 15:34 - 2020-03-01 02:05 - 000211756 __RSH (Microsoft) C:\Users\Jeremmyaraujo\AppData\Local\stsys.exe

==================== SigCheck ============================

(No existe una corrección automática para los archivos que no pasan la verificación.)


LastRegBack: 2020-02-27 12:41
==================== Final de FRST.txt ========================

Daniela · 5 Marzo, 2020 21:39

Hola

Es importante que realices los pasos que te indico en el mismo orden y todos de seguido, terminar uno y continuar con el siguiente.

1.- Desactiva temporalmente tu antivirus y cualquier programa de seguridad.

Descarga, instala y/o actualiza a UsbFix

Conecte todos sus dispositivos extraibles, USB/Pendrive\Micro SD, etc.
Ejecute USBFix.exe
Una vez conectados todos sus dispositivos presione en “Ejecutar análisis.”
Posteriormente seleccione “Full Análisis” y espere a que termine.
En caso de detectar amenazas, seleccione todo los elementos detectados y presione “Limpiar todo”
Si le pidiera reiniciar el sistema, Acepte .
Una vez que se reinicie el equipo, se abrirá el reporte de USBFix indicando lo detectado y lo eliminado.
Copie y pegue entero dicho reporte en su próxima respuesta (en caso de que no se abra, el reporte se guarda con el nombre de UsbFix_Report.txt en el Escritorio)

Una vez terminado el análisis, con todas las unidades conectadas, vuelva a ejecutar USBFix como Administrador, y vacune los mismos, siguiendo los pasos del Manual.

2.- MUY Importante Realiza una copia de seguridad del registro :

Para hacerlo descarga DelFix.exe( en tu escritorio).
Doble clic para ejecutarlo.(Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona -Ejecutar como Administrador-).
Atención, ahora marca/selecciona únicamente la casilla "Create registry backup", las demás NO.
Pulsar en Run.

Se abrirá el informe (DelFix.txt), guárdalo por si fuera necesario y cierra la herramienta.

A continuación con los demás programas cerrados ve a Inicio Ejecutar y escribe Notepad.exe.

Ahora debes copiar y pegar los códigos/líneas que están en el interior del recuadro de más abajo, dentro del Notepad.

START
CREATERESTOREPOINT:
CLOSEPROCESSES:
(Microsoft) [Archivo no firmado] C:\Windows\system\explorer.exe
(Microsoft) [Archivo no firmado] C:\Windows\system\svchost.exe
HKLM\...\Run: [Explorer] => c:\windows\system\explorer.exe RU <==== ATENCIÓN
HKLM\...\Run: [Svchost] => c:\windows\system\svchost.exe [211993 2020-02-25] (Microsoft) [Archivo no firmado] <==== ATENCIÓN
HKLM\...\RunOnce: [Explorer] => c:\windows\system\explorer.exe RO <==== ATENCIÓN
HKLM\...\RunOnce: [Svchost] => c:\windows\system\svchost.exe [211993 2020-02-25] (Microsoft) [Archivo no firmado] <==== ATENCIÓN
HKLM\...\Winlogon: [Userinit] c:\windows\system32\userinit.exe,,c:\program files\microsoft\desktoplayer.exe <==== ATENCIÓN
HKLM\Software\Microsoft\Active Setup\Installed Components: [{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}] -> C:\Users\Jeremmyaraujo\AppData\Roaming\mrsys.exe [2020-03-01] (Microsoft) [Archivo no firmado]
FF Plugin: @microsoft.com/GENUINE -> disabled [Ningún archivo]
CHR Extension: (Chrome Cleaner Pro) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccjleegmemocfpghkhpjmiccjcacackp [2017-10-06]
CHR Extension: (Chrome Media Router) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-05-10]
CHR Extension: (Chrome Media Router) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-12-31]
S3 osppsvc; "C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE" [X]
2020-03-01 14:25 - 2020-03-01 14:25 - 000211940 __RSH (Microsoft) C:\Users\Jeremmyaraujo\AppData\Roaming\mrsys.exe
c:\windows\system\explorer.exe
c:\windows\system\svchost.exe
c:\program files\microsoft\desktoplayer.exe

HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END

Guárdalo bajo el nombre de FIXLIST.TXT en el escritorio Esto es muy importante.

Nota Es importante que la herramienta FRST.exe (Farbar Recovery Scanner Tool) y FIXLIST.TXT se encuentren en la misma ubicación (escritorio) o si no, no trabajara.

Inicia tu equipo en modo seguro para trabajar desde ese modo de windows.

Ejecuta FRST.exe.(Si usas Windows Vista/7/8 o 10, presiona clic derecho y seleccionas -Ejecutar como Administrador-).
Presionar el botón FIX y aguardar a que termine.
La Herramienta guardara el reporte de reparación en el escritorio (FIXLOG.TXT).

Pega el contenido de este fichero en tu próxima respuesta.

Reiniciar el equipo y comprobar su funcionamiento en relación al problema planteado y comentarlo.

Un saludo

Susej_Susowski · 7 Marzo, 2020 11:06

# ----------------------------------------------------
# UsbFix Antivirus Free
# ----------------------------------------------------
# Versión : 11.022
# Base de datos : 2020.02.18 
# Contacto : https://www.usb-antivirus.com/es/contacto
# ----------------------------------------------------
# Tipo de escaneo : Full
# Usuario : Jeremmyaraujo (Administrador)
# Dispositivo : ANDRESRODRIGUEZ
# Comenzó : 07/03/2020 06:23:50
# ----------------------------------------------------

------------ | Discos analizados |

C:\	NTFS	(6GB/101GB)	[Fixed] 
D:\	NTFS	(2GB/194GB)	[Fixed] 

------------ | Elemento(s) infectado(s) |

Borrado! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Explorer
Borrado! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Svchost
No suprimido ! C:\Program Files\microsoft\DesktopLayer.exe
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-console-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-datetime-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-debug-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-errorhandling-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-file-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-file-l1-2-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-file-l2-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-handle-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-heap-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-interlocked-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-libraryloader-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-localization-l1-2-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-memory-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-namedpipe-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-processenvironment-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-processthreads-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-processthreads-l1-1-1.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-profile-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-rtlsupport-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-string-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-synch-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-synch-l1-2-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-sysinfo-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-timezone-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-core-util-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-crt-conio-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-crt-convert-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-crt-environment-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-crt-filesystem-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-crt-heap-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-crt-locale-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-crt-math-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-crt-multibyte-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-crt-private-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-crt-process-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-crt-runtime-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-crt-stdio-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-crt-string-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-crt-time-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\api-ms-win-crt-utility-l1-1-0.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\avcodec-57.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\avformat-57.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\avutil-55.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\cares.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\concrt140.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\iconengines\qsvgicon.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\imageformats\qgif.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\imageformats\qicns.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\imageformats\qico.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\imageformats\qjpeg.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\imageformats\qsvg.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\imageformats\qtga.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\imageformats\qtiff.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\imageformats\qwbmp.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\imageformats\qwebp.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\platforms\qwindows.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\ShellExtX32.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\ShellExtX64.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\ssleay32.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\swresample-2.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\swscale-4.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\ucrtbase.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\uninst.exe
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\vccorlib140.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync\vcruntime140.dll
Borrado! C:\Users\Jeremmyaraujo\AppData\Local\MEGAsync
Borrado! C:\Users\Jeremmyaraujo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MEGAsync.lnk
Borrado! C:\Windows\System\svchost.exe

este es el usb fix, en breve subo el del frst. saludos!

Susej_Susowski · 7 Marzo, 2020 11:33

acá esta el fix log

Resultados de la corrección de Farbar Recovery Scan Tool (x86) Versión: 26-02-2020
Ejecutado por Jeremmyaraujo (07-03-2020 06:43:00) Run:3
Ejecutado desde c:\Users\jeremmyaraujo\Music\Desktop
Perfiles cargados: Jeremmyaraujo (Perfiles disponibles: Jeremmyaraujo)
Modo de Inicio: Safe Mode (minimal)

==============================================

fixlist contenido:
*****************
START
CREATERESTOREPOINT:
CLOSEPROCESSES:
(Microsoft) [Archivo no firmado] C:\Windows\system\explorer.exe
(Microsoft) [Archivo no firmado] C:\Windows\system\svchost.exe
HKLM\...\Run: [Explorer] => c:\windows\system\explorer.exe RU <==== ATENCI�N
HKLM\...\Run: [Svchost] => c:\windows\system\svchost.exe [211993 2020-02-25] (Microsoft) [Archivo no firmado] <==== ATENCI�N
HKLM\...\RunOnce: [Explorer] => c:\windows\system\explorer.exe RO <==== ATENCI�N
HKLM\...\RunOnce: [Svchost] => c:\windows\system\svchost.exe [211993 2020-02-25] (Microsoft) [Archivo no firmado] <==== ATENCI�N
HKLM\...\Winlogon: [Userinit] c:\windows\system32\userinit.exe,,c:\program files\microsoft\desktoplayer.exe <==== ATENCI�N
HKLM\Software\Microsoft\Active Setup\Installed Components: [{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}] -> C:\Users\Jeremmyaraujo\AppData\Roaming\mrsys.exe [2020-03-01] (Microsoft) [Archivo no firmado]
FF Plugin: @microsoft.com/GENUINE -> disabled [Ning�n archivo]
CHR Extension: (Chrome Cleaner Pro) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccjleegmemocfpghkhpjmiccjcacackp [2017-10-06]
CHR Extension: (Chrome Media Router) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-05-10]
CHR Extension: (Chrome Media Router) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-12-31]
S3 osppsvc; "C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE" [X]
2020-03-01 14:25 - 2020-03-01 14:25 - 000211940 __RSH (Microsoft) C:\Users\Jeremmyaraujo\AppData\Roaming\mrsys.exe
c:\windows\system\explorer.exe
c:\windows\system\svchost.exe
c:\program files\microsoft\desktoplayer.exe

HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END
*****************

Error: El punto de restauración solamente puede ser creado en modo normal.
Procesos cerrados correctamente.
C:\Windows\system\explorer.exe => No se encontró ningún proceso en ejecución
C:\Windows\system\svchost.exe => No se encontró ningún proceso en ejecución
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Explorer" => no encontrado
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Svchost" => no encontrado
"HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Explorer" => eliminado correctamente
"HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Svchost" => eliminado correctamente
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\"Userinit"="C:\Windows\system32\userinit.exe," => valor restaurado correctamente
HKLM\Software\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} => no encontrado
HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE => eliminado correctamente
CHR Extension: (Chrome Cleaner Pro) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccjleegmemocfpghkhpjmiccjcacackp [2017-10-06] => Error: Ninguna corrección automática encontrada para esta entrada.
CHR Extension: (Chrome Media Router) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-05-10] => Error: Ninguna corrección automática encontrada para esta entrada.
CHR Extension: (Chrome Media Router) - C:\Users\Jeremmyaraujo\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-12-31] => Error: Ninguna corrección automática encontrada para esta entrada.
HKLM\System\CurrentControlSet\Services\osppsvc => eliminado correctamente
osppsvc => servicio eliminado correctamente
C:\Users\Jeremmyaraujo\AppData\Roaming\mrsys.exe => movido correctamente
c:\windows\system\explorer.exe => movido correctamente
c:\windows\system\svchost.exe => movido correctamente
c:\program files\microsoft\desktoplayer.exe => movido correctamente
C:\Windows\System32\Drivers\etc\hosts => movido correctamente
Hosts restaurado correctamente.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\S-1-5-21-2007294222-2133950855-1524518008-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado correctamente
"HKU\S-1-5-21-2007294222-2133950855-1524518008-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado correctamente


========= Final de RemoveProxy: =========


========= netsh winsock reset =========


El cat logo Winsock se restableci¢ correctamente.
Debe reiniciar el equipo para completar el restablecimiento.


========= Final de CMD: =========


========= ipconfig /renew =========


Configuraci¢n IP de Windows


========= Final de CMD: =========


========= ipconfig /flushdns =========


Configuraci¢n IP de Windows

No se puede vaciar la cach‚ de resoluci¢n de DNS: Error de una funci¢n durante la ejecuci¢n.


========= Final de CMD: =========


========= bitsadmin /reset /allusers =========


BITSADMIN version 3.0 [ 7.5.7601 ]
BITS administration utility.
(C) Copyright 2000-2006 Microsoft Corp.

BITSAdmin is deprecated and is not guaranteed to be available in future versions of Windows.
Administrative tools for the BITS service are now provided by BITS PowerShell cmdlets.

Unable to connect to BITS - 0x8007042c
No se puede iniciar el servicio o grupo de dependencia.



========= Final de CMD: =========


========= netsh advfirewall reset =========


Error al intentar ponerse en contacto con el servicio Firewall de Windows. Aseg£rese de que el servicio se est  ejecutando e intente la solicitud de nuevo.


========= Final de CMD: =========


========= netsh advfirewall set allprofiles state ON =========


Error al intentar ponerse en contacto con el servicio Firewall de Windows. Aseg£rese de que el servicio se est  ejecutando e intente la solicitud de nuevo.


========= Final de CMD: =========


========= netsh int ipv4 reset =========

No hay valores configurados por el usuario para restablecer.


========= Final de CMD: =========


========= netsh int ipv6 reset =========

No hay valores configurados por el usuario para restablecer.


========= Final de CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 12582912 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 177592900 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 408 B
Edge => 0 B
Chrome => 0 B
Firefox => 32050921 B
Opera => 60676699 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 0 B
LocalService => 0 B
NetworkService => 6400 B
Jeremmyaraujo => 9297760 B

RecycleBin => 6530 B
EmptyTemp: => 278.7 MB datos temporales Eliminados.

================================


El sistema necesita reiniciarse.

==== Final  Fixlog 06:43:35 ====

Daniela · 7 Marzo, 2020 18:11

Hola

El reporte de USBFix está incompleto, pon lo entero en tu próxima respuesta y no olvides comentar como sigue el problema.

Un saludo

Susej_Susowski · 11 Marzo, 2020 05:17


# ----------------------------------------------------
# UsbFix Antivirus Free
# ----------------------------------------------------
# Versión : 11.022
# Base de datos :  
# Contacto : https://www.usb-antivirus.com/es/contacto
# ----------------------------------------------------
# Tipo de escaneo : Full
# Usuario : Jeremmyaraujo (Administrador)
# Dispositivo : ANDRESRODRIGUEZ
# Comenzó : 10/03/2020 19:58:37
# ----------------------------------------------------

------------ | Discos analizados |

C:\	NTFS	(13GB/101GB)	[Fixed] 
D:\	NTFS	(2GB/194GB)	[Fixed] 

------------ | Elemento(s) infectado(s) |

Borrado! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Explorer
Borrado! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Svchost
No suprimido ! C:\Program Files\microsoft\DesktopLayer.exe
Borrado! C:\Windows\System\svchost.exe

------------ | Run |

F2 - HKLM\..\Winlogon : [Shell] C:\Windows\explorer.exe, c:\windows\system\explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] c:\windows\system32\userinit.exe,,c:\program files\microsoft\desktoplayer.exe
04 - HKCU\..\Run : [FreeAC] C:\Program Files\FreeAlarmClock\FreeAlarmClock.exe -autorun
04 - HKCU\..\Run : [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
04 - HKLM\..\Run : [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
04 - HKLM\..\RunOnce : [Explorer] c:\windows\system\explorer.exe RO
04 - HKLM\..\RunOnce : [Svchost] c:\windows\system\svchost.exe RO
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-2007294222-2133950855-1524518008-1000\..\Run : [FreeAC] C:\Program Files\FreeAlarmClock\FreeAlarmClock.exe -autorun
04 - HKU\S-1-5-21-2007294222-2133950855-1524518008-1000\..\Run : [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

------------ | Tasks |

Task - GoogleUpdateTaskMachineCore --> C:\Program Files\Google\Update\GoogleUpdate.exe /c
Task - GoogleUpdateTaskMachineUA --> C:\Program Files\Google\Update\GoogleUpdate.exe /ua /installsource scheduler
Task - Opera scheduled assistant Autoupdate 1581095977 --> C:\Program Files\Opera\launcher.exe --scheduledautoupdate --component-name=assistant --component-path="C:\Program Files\Opera\assistant" $(Arg0)
Task - Opera scheduled Autoupdate 1517260615 --> C:\Program Files\Opera\launcher.exe --scheduledautoupdate $(Arg0)

------------ | C:\ %SystemDrive% - Disco fijo (NTFS) |

[07/03/2020 - 06:03:56 | A | 0 Ko] - DelFix.txt
[25/02/2020 - 22:15:21 | RASH | 0 Ko] - MSDOS.SYS
[25/02/2020 - 22:15:21 | RASH | 0 Ko] - IO.SYS
[10/03/2020 - 17:35:03 | ASH | 1437492 Ko] - hiberfil.sys
[10/03/2020 - 17:35:07 | ASH | 1916656 Ko] - pagefile.sys
[23/02/2020 - 00:20:15 | RSH | 0 Ko] - autorun.inf
[24/10/2018 - 08:58:20 | SHD] - $Recycle.Bin
[13/07/2009 - 22:07:05 | D] - PerfLogs
[14/07/2009 - 00:23:55 | SHD] - Documents and Settings
[12/06/2017 - 18:17:03 | SHD] - Archivos de programa
[12/06/2017 - 18:17:03 | SHD] - Recovery
[12/06/2017 - 19:11:06 | RHD] - MSOCache
[06/04/2018 - 19:32:08 | RD] - Users
[29/09/2018 - 18:01:27 | D] - Drivers
[13/01/2020 - 02:10:42 | D] - Intel
[15/01/2020 - 13:42:38 | D] - sunnyyyy
[17/01/2020 - 04:31:41 | D] - SUNNY
[21/02/2020 - 19:05:05 | D] - AdwCleaner
[23/02/2020 - 03:52:11 | D] - Y2
[23/02/2020 - 14:05:38 | D] - kIDDING
[06/03/2020 - 04:14:31 | HD] - ProgramData
[07/03/2020 - 06:22:28 | RD] - Program Files
[07/03/2020 - 06:44:27 | D] - FRST
[08/03/2020 - 15:52:35 | D] - Windows

------------ | D:\ - Disco fijo (NTFS) |

[28/02/2020 - 21:04:56 | A | 0 Ko] - DelFix.txt
[23/01/2020 - 04:22:01 | A | 23888421 Ko] - Dead pool 3 preview cine.rar
[10/03/2020 - 18:26:48 | ASH | 207 Ko] - hedlgp.exe,
[19/02/2020 - 23:28:37 | A | 308 Ko] - hedlgp.exe
[24/10/2018 - 09:14:49 | SHD] - $RECYCLE.BIN
[22/07/2018 - 14:55:15 | D] - Musica Aparte
[24/10/2018 - 09:29:54 | D] - Programas
[10/04/2019 - 18:09:41 | D] - top
[10/07/2019 - 21:17:03 | D] - 508 - One Piece Film Gold SUB
[05/10/2019 - 17:55:10 | D] - Charlas TED
[31/10/2019 - 23:00:14 | D] - GBInstagram(0)
[17/11/2019 - 20:10:15 | D] - Nueva carpeta (2)
[21/11/2019 - 01:14:45 | D] - Udemy - 5 minutos al día para mejorar tu inglés para gente ocupada
[09/12/2019 - 15:14:50 | D] - Chistes
[13/01/2020 - 01:33:33 | D] - Libros
[17/01/2020 - 01:07:32 | D] - MP4
[17/01/2020 - 04:29:25 | D] - Cursos
[23/01/2020 - 10:27:32 | RD] - Pictures
[08/02/2020 - 11:40:47 | D] - 02-11-2019 PELIS
[08/02/2020 - 11:41:17 | D] - 04-10-19 PELIS Y SERIES
[11/02/2020 - 16:15:03 | D] - Videos x's
[23/02/2020 - 14:06:02 | D] - Series
[29/02/2020 - 13:00:50 | D] - Nueva carpeta (7)
[08/03/2020 - 21:44:16 | D] - Peliculas

Elemento(s) infectado(s) : 4
Elementos analizados : 276879 en 00h 01m 17s

# UsbFix-Report-03.txt [5157B]

------------ | E.O.F  |

ese es, lo siento por no poder responder, hasta fue que pude. hay algunos programas que siguen igual, ahora cuando accedo a panel de control, redes o algo que tenga que ver con el equipo no responde esa ventana tampoco. saludos

Daniela · 12 Marzo, 2020 00:16

Hola

Como sigue el problema por el que iniciaste el tema, sobre los procesos que se creaban, siguen ahí o ya desparecieron?

Un saludo

Abel_Reyes · 24 Mayo, 2020 01:34

Este virus lo encontre al instalar un crack de Adobe profesional XI

Daniela · 24 Mayo, 2020 17:47

Hola @Abel_Reyes, Bienvenido al Foro!!!

Necesitas ayuda para eliminarlo o solo querías comentar?

Un saludo