Start
CloseProcesses:
CreateRestorePoint:
S3 wuauserv; C:\WINDOWS\system32\svchost.exe [51696 2018-09-15] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATENCIÓN (no ServiceDLL)
S3 wuauserv; C:\WINDOWS\SysWOW64\svchost.exe [45448 2018-09-15] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATENCIÓN (no ServiceDLL)
S3 TKCtrl; C:\WINDOWS\system32\TKCtrl2k64.sys [147240 2018-01-29] (INCA Internet Co.,Ltd. -> INCA Internet Co., Ltd.) <==== ATENCIÓN
S2 MBAMChameleon; \SystemRoot\System32\Drivers\MbamChameleon.sys [X]
2020-05-07 08:38 - 2019-05-18 18:43 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avast Software
Shortcut: C:\Users\CASA-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplicaciones de Chrome\Еdmodо Sitе.lnk -> C:\Users\CASA-PC\AppData\Roaming\Browsers\exe.emorhc.bat (Ningún archivo) <==== Cyrillic
Shortcut: C:\Users\CASA-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Exрlorеr.lnk -> C:\Users\CASA-PC\AppData\Roaming\Browsers\exe.erolpxei.bat (Ningún archivo) <==== Cyrillic
Shortcut: C:\Users\CASA-PC\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gоogle Сhromе.lnk -> C:\Users\CASA-PC\AppData\Roaming\Browsers\exe.emorhc.bat (Ningún archivo) <==== Cyrillic
Shortcut: C:\Users\CASA-PC\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооgle Сhrоmе.lnk -> C:\Users\CASA-PC\AppData\Roaming\Browsers\exe.emorhc.bat (Ningún archivo) <==== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gоogle Сhrоmе.lnk -> C:\Users\CASA-PC\AppData\Roaming\Browsers\exe.emorhc.bat (Ningún archivo) <==== Cyrillic
HKU\S-1-5-21-2875759431-1267641614-1460762344-1001\Software\Classes\.scr: AutoCADScriptFile => C:\WINDOWS\system32\notepad.exe "%1"
HKLM\...\StartupApproved\StartupFolder: => "CONECCION - Acceso directo.lnk"
ShortcutTarget: CONECCION - Acceso directo.lnk -> C:\Users\CASA-PC\Documents\CONECCION.BAT () [Archivo no firmado]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CONECCION - Acceso directo.lnk [2018-06-18]
C:\Users\CASA-PC\AppData\Roaming\Browsers

CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END