Primero unas consulta:
Cual es tu Antivirus Norton o Microsoft Security Essential? Ya que se ven los dos.
Sigue estos pasos:
Corta el ejecutable de FRST que esta en un lugar incorrecto.
C:\Users\Claudia\Downloads y lo pegas en tu escritorio.
1.- Muy Importante >>> Realizar una copia de Seguridad de su Registro.
- Descarga DelFix en el escritorio de Windows.
- Clic Derecho, “Ejecutar como Administrador”.
- En la ventana principal, marca solamente la casilla “Create Registry Backup”.
- Clic en Run.
Al terminar se abrirá un reporte llamado DelFix.txt, guárdelo por si fuera necesario y cierre la herramienta…
2.- Desactiva Temporalmente tu antivirus.
3.- Abre un nuevo archivo Notepad y copia y pega este contenido:
Start
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-2631661625-2129701381-82928118-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://samsung.msn.com/
HKU\S-1-5-21-2631661625-2129701381-82928118-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://samsung.msn.com
SearchScopes: HKU\S-1-5-21-2631661625-2129701381-82928118-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2631661625-2129701381-82928118-1000 -> {C40F07AA-E109-4403-9A13-FAF850B42641} URL = hxxps://ar.search.yahoo.com/search?p={searchTerms}&intl=ar&fr=yset_ie_syc_oracle&type=orcl_default&partnerexternal-oracle=external-oracle
Toolbar: HKU\S-1-5-21-2631661625-2129701381-82928118-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
CHR DefaultSearchURL: Default -> hxxps://es.search.yahoo.com/search?p={searchTerms}&fr=yset_chr_syc_oracle&type=default
CHR DefaultSearchKeyword: Default -> Yahoo
CHR DefaultSuggestURL: Default -> hxxps://es.search.yahoo.com/sugg/ie?output=fxjson&command={searchTerms}&nResults=10
CHR Extension: (Yahoo Partner) - C:\Users\Claudia\AppData\Local\Google\Chrome\User Data\Default\Extensions\njpedbdniajflhgfoipnjkednnlkngbj [2018-06-18]
CHR HKLM\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [njpedbdniajflhgfoipnjkednnlkngbj] - hxxps://clients2.google.com/service/update2/crx
S3 btmaudio; system32\drivers\btmaud.sys [X]
S3 CLMirrorDriver; system32\DRIVERS\CLMirrorDriver.sys [X]
S3 CLVirtualBus01; system32\DRIVERS\CLVirtualBus01.sys [X]
S3 clwvd; system32\DRIVERS\clwvd.sys [X]
S3 clwvd7; system32\DRIVERS\clwvd7.sys [X]
S3 clwvdPFC; system32\DRIVERS\clwvdPFC.sys [X]
S1 MpKsld71be95f; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{F149F6F2-B8BD-4DAA-8A03-719F1808BFDE}\MpKsld71be95f.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2019-03-30 12:13 - 2019-03-30 12:20 - 000000550 _____ C:\windows\Tasks\Tweaking.com - Windows Repair Tray Icon.job
2019-04-02 00:50 - 2019-04-02 00:50 - 002164808 ____N (Opera Software) C:\Users\Claudia\AppData\Local\Temp\xtzknwdb.uka.exe
ontextMenuHandlers4: [MSSE] -> {0365FE2C-F183-4091-AC82-BFC39FB75C49} => -> No File
Task: {4598E14B-5C09-4A78-A025-A6DAD03BB09F} - System32\Tasks\{C0C4A769-8BBB-482F-98AC-661331FBD542} => "C:\Program Files\Internet Explorer\iexplore.exe" hxxp://ui.skype.com/ui/0/6.7.0.102/es/go/help.faq.installer?LastError=1618
Task: {A7BF1F98-9DF7-44AF-8793-DDAD74723FAA} - System32\Tasks\{11F7CA54-7D98-4672-97CC-19BD525AD925} => "C:\Program Files\Internet Explorer\iexplore.exe" hxxp://ui.skype.com/ui/0/6.18.0.105/es/abandoninstall?page=tsProgressBar
Task: {C9DC2575-A125-46F1-89C9-E5226C4739EA} - System32\Tasks\{2D4A39AF-DE38-4E3B-BDDE-E96B48C07E76} => "C:\Program Files\Internet Explorer\iexplore.exe" hxxp://ui.skype.com/ui/0/6.18.0.105/es/abandoninstall?page=tsProgressBar
Task: {F6D54390-D69E-416F-AAC6-12E1BD73E2B4} - System32\Tasks\{DE48EFF8-4364-4239-8B65-FD0B2168EB59} => "C:\Program Files\Internet Explorer\iexplore.exe" hxxp://ui.skype.com/ui/0/6.18.0.105/es/abandoninstall?page=tsProgressBar
CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END
- Lo guardas bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.
Nota: Es necesario que el ejecutable Frst.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajara.
- Ejecutas Frst.exe.
- Presionas el botón Fix y aguardas a que termine.
- La Herramienta guardara el reporte en tu escritorio (Fixlog.txt).
- Lo pegas en tu próxima respuesta.
Luego de reiniciar nos comentas .
Salu2.