Resultados del Análisis Adicional de Farbar Recovery Scan Tool (x64) Versión: 21-01-2026
Ejecutado por luzhe (21-01-2026 09:03:49)
Ejecutado desde C:\Users\luzhe\Downloads
Microsoft Windows 10 Home Single Language Versión 22H2 19045.6466 (X64) (2026-01-18 21:50:25)
Modo de Inicio: Normal
==========================================================


==================== Cuentas: =============================

(Si una entrada es incluida en el fixlist, será eliminada.)

Administrador (S-1-5-21-1233946187-248147954-1153705165-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1233946187-248147954-1153705165-503 - Limited - Disabled)
Invitado (S-1-5-21-1233946187-248147954-1153705165-501 - Limited - Disabled)
luzhe (S-1-5-21-1233946187-248147954-1153705165-1001 - Administrator - Enabled) => C:\Users\luzhe
WDAGUtilityAccount (S-1-5-21-1233946187-248147954-1153705165-504 - Limited - Disabled)

==================== Centro de Seguridad ========================

(Si una entrada es incluida en el fixlist, será eliminada.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Programas instalados ======================

(Solo los programas de adware con indicador "Oculto", pueden ser añadidos al fixlist para hacerlos visibles. Los programas adware deben ser desinstalados manualmente.)

Fing 3.9.3 (HKLM\...\Fing Desktop) (Version: 3.9.3 - Fing Ltd)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 144.0.7559.60 - Google LLC)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 144.0.3719.82 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1233946187-248147954-1153705165-1001\...\OneDriveSetup.exe) (Version: 25.238.1204.0001 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{1FC1A6C2-576E-489A-9B4A-92D21F542136}) (Version: 3.74.0.0 - Microsoft Corporation)
Npcap OEM (HKLM-x32\...\NpcapInst) (Version: 1.55 - Nmap Project)
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{85C69797-7336-4E83-8D97-32A7C8465A3B}) (Version: 8.94.0.0 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.23 - VideoLAN)
WebView2 Runtime de Microsoft Edge (HKLM-x32\...\Microsoft EdgeWebView) (Version: 143.0.3650.139 - Microsoft Corporation) Hidden

Packages:
=========
Centro de comando de gráficos Intel® -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5688.0_x64__8j3eq9eme6ctt [2026-01-18] (INTEL CORP) [Startup Task]
Duplicate Cleaner Master -> C:\Program Files\WindowsApps\184MagikHub.DuplicateClean_1.2.83.0_x64__hvr7qkvwfhvx6 [2026-01-20] (Magik Hub) [MS Ad]
EarTrumpet -> C:\Program Files\WindowsApps\40459File-New-Project.EarTrumpet_2.3.0.0_x86__1sdd7yawvg6ne [2026-01-19] (File-New-Project) [Startup Task]
HEVC Player for Windows -> C:\Program Files\WindowsApps\19049MediaAICenter.HEVCPlayerforWindows_1.4.29.0_x64__nnww0d83aj022 [2026-01-19] (Media AI Center)
HEVC Video Extensions -> C:\Program Files\WindowsApps\Microsoft.HEVCVideoExtensions_2.4.37.0_x64__8wekyb3d8bbwe [2026-01-19] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2026-01-20] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2026-01-20] (Microsoft Corporation) [MS Ad]
MyASUS -> C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_4.0.58.0_x64__qmba6cd70vzyy [2026-01-18] (ASUSTeK COMPUTER INC.) [Startup Task]
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.1.137.0_x64__dt26b99r8h8gj [2026-01-18] (Realtek Semiconductor Corp)

==================== Personalizado CLSID (Lista blanca): ==============

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

CustomCLSID: HKU\S-1-5-21-1233946187-248147954-1153705165-1001_Classes\CLSID\{47E6DCAF-41F8-441C-BD0E-A50D5FE6C4D1}\localserver32 -> C:\Users\luzhe\AppData\Local\Microsoft\OneDrive\25.238.1204.0001\OneDrive.Sync.Service.exe (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1233946187-248147954-1153705165-1001_Classes\CLSID\{917E8742-AA3B-7318-FA12-10485FB322A2}\localserver32 -> C:\Users\luzhe\AppData\Local\Microsoft\OneDrive\25.238.1204.0001\OneDrive.Sync.Service.exe (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1233946187-248147954-1153705165-1001_Classes\CLSID\{DFF20505-B08F-455B-AD70-4FBD055088E0}\localserver32 -> C:\Program Files\Google\Chrome\Application\PlatformExperienceHelper\platform_experience_helper.exe (Google LLC -> Google LLC)

==================== Codecs (Lista blanca) ====================

==================== Accesos directos & WMI ========================

==================== Módulos cargados (Lista blanca) =============

2026-01-19 22:45 - 2026-01-19 22:45 - 000637440 _____ () [Archivo no firmado] \\?\C:\Users\luzhe\AppData\Local\Temp\e52af4de-f04e-45de-ab9d-1827b0605def.tmp.node

==================== Alternate Data Streams (Lista blanca) ========

==================== Modo Seguro (Lista blanca) ==================

==================== Asociación (Lista blanca) =================

==================== Internet Explorer (Lista blanca) =============


==================== Hosts contenido: =========================

(Si es necesario, la directiva Hosts: puede ser incluida en el fixlist para restablecer Hosts.)

2026-01-18 15:03 - 2026-01-18 15:00 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Network ===========================

(Actualmente no existe una corrección automática para esta sección.)

DNS Servers: El medio no está conectado a internet.
Firewall de Windows está habilitado.

Network Binding:
=============
Conexión de red Bluetooth: Bluetooth Device (Personal Area Network) -> bthpan.sys
Wi-Fi: Qualcomm Atheros QCA9377 Wireless Network Adapter -> Qcamain10x64.sys

INSECURE_NPCAP: Npcap Packet Driver (NPCAP)

==================== Otras Áreas ===========================

(Actualmente no existe una corrección automática para esta sección.)

HKU\S-1-5-21-1233946187-248147954-1153705165-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\luzhe\AppData\Local\Packages\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\LocalCache\Microsoft\IrisService\2793468263833114995\134127487320953348.jpg
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows Defender\Features => (TamperProtection: 1) (TamperProtectionSource: 5)
HKLM\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection => (DpaDisabled: 0)


==================== MSCONFIG/TASK MANAGER elementos deshabilitados ==

==================== Reglas de firewall (Lista blanca) ================

(Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.)

FirewallRules: [{C048E616-61E0-469B-B384-B735CA21C43B}] => (Allow) C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_4.0.58.0_x64__qmba6cd70vzyy\MyASUS\AsusMyASUS.exe (38BC0208-0916-4E44-909B-E6832F47CDE7 -> ASUSTeK COMPUTER INC.)
FirewallRules: [{AAB0F355-1D53-4531-ABC5-899744E22829}] => (Allow) C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_4.0.58.0_x64__qmba6cd70vzyy\MyASUS\AsusMyASUS.exe (38BC0208-0916-4E44-909B-E6832F47CDE7 -> ASUSTeK COMPUTER INC.)
FirewallRules: [{949DFA6A-182A-4C5F-8B0A-EF5EA4EC3373}] => (Allow) C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_4.0.58.0_x64__qmba6cd70vzyy\MyASUS\AsusMyASUS.exe (38BC0208-0916-4E44-909B-E6832F47CDE7 -> ASUSTeK COMPUTER INC.)
FirewallRules: [{8C19BCB8-F3C3-452F-8B4F-7E4CB1F62340}] => (Allow) C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_4.0.58.0_x64__qmba6cd70vzyy\MyASUS\AsusMyASUS.exe (38BC0208-0916-4E44-909B-E6832F47CDE7 -> ASUSTeK COMPUTER INC.)
FirewallRules: [{6E3DBCAE-C369-4F15-B968-A687A02282DA}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{21CA815E-A373-48DF-B5EF-E56D7D3A03F7}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_e2422867901879a2\ASUSSwitch\AsusSwitchNet.exe (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
FirewallRules: [{8F47C406-2BAA-4FCA-A84F-EAE0945D8110}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_e2422867901879a2\ASUSSwitch\AsusSwitchNetMDNS.exe (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)

==================== Puntos de Restauración =========================

ATENCIÓN: Restaurar Sistema está deshabilitado (Total:115.82 GB) (Free:68.43 GB) (59%)

==================== Dispositivos defectuosos en el Administrador de dispositivos ============

==================== Errores del registro de eventos: ========================

Errores de aplicación:
==================
Error: (01/21/2026 08:46:09 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: RtkAudUService64.exe, versión: 1.0.307.1, marca de tiempo: 0x5f3b8e20
Nombre del módulo con errores: ntdll.dll, versión: 10.0.19041.6456, marca de tiempo: 0x7ec9c15d
Código de excepción: 0xc0000005
Desplazamiento de errores: 0x000000000011d0f0
Identificador del proceso con errores: 0xe5c
Hora de inicio de la aplicación con errores: 0x01dc89c7863e8b69
Ruta de acceso de la aplicación con errores: C:\WINDOWS\system32\RtkAudUService64.exe
Ruta de acceso del módulo con errores: C:\WINDOWS\SYSTEM32\ntdll.dll
Identificador del informe: 520ce1ea-dfb3-4b30-9b04-526e719f6934
Nombre completo del paquete con errores: 
Identificador de aplicación relativa del paquete con errores:

Error: (01/21/2026 08:14:43 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: fingagent.exe, versión: 3.9.3.0, marca de tiempo: 0x691ae354
Nombre del módulo con errores: fingagent.exe, versión: 3.9.3.0, marca de tiempo: 0x691ae354
Código de excepción: 0x40000015
Desplazamiento de errores: 0x00100fde
Identificador del proceso con errores: 0x810
Hora de inicio de la aplicación con errores: 0x01dc89c7869cc7b4
Ruta de acceso de la aplicación con errores: C:\Program Files\Fing\resources\extraResources\fingagent.exe
Ruta de acceso del módulo con errores: C:\Program Files\Fing\resources\extraResources\fingagent.exe
Identificador del informe: 86f57044-870b-4306-b521-89f3cb106c6a
Nombre completo del paquete con errores: 
Identificador de aplicación relativa del paquete con errores:

Error: (01/19/2026 08:45:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: fingagent.exe, versión: 3.9.3.0, marca de tiempo: 0x691ae354
Nombre del módulo con errores: fingagent.exe, versión: 3.9.3.0, marca de tiempo: 0x691ae354
Código de excepción: 0x40000015
Desplazamiento de errores: 0x00100fde
Identificador del proceso con errores: 0xf90
Hora de inicio de la aplicación con errores: 0x01dc89ae5caefba8
Ruta de acceso de la aplicación con errores: C:\Program Files\Fing\resources\extraResources\fingagent.exe
Ruta de acceso del módulo con errores: C:\Program Files\Fing\resources\extraResources\fingagent.exe
Identificador del informe: 7fb27cb0-7604-4f1c-98c3-c7f12e938e24
Nombre completo del paquete con errores: 
Identificador de aplicación relativa del paquete con errores:

Error: (01/19/2026 07:37:59 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: El programa explorer.exe (versión 10.0.19041.6456) dejó de interactuar con Windows y se cerró. Para ver si hay más información disponible sobre el problema, comprueba el historial de problemas en el panel de control de seguridad y mantenimiento.

Id. de proceso: 1da8

Hora de Inicio: 01dc895f321cbfc1

Hora de finalización: 0

Ruta de la aplicación: C:\Windows\explorer.exe

Id. de informe: 849d15d2-1133-40bb-b13b-b1afcb0fa58f

Nombre completo del paquete con errores: 

Id. de la aplicación relativa al paquete con errores: 

Tipo de bloqueo: Cross-thread

Error: (01/19/2026 01:15:42 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: fingagent.exe, versión: 3.9.3.0, marca de tiempo: 0x691ae354
Nombre del módulo con errores: fingagent.exe, versión: 3.9.3.0, marca de tiempo: 0x691ae354
Código de excepción: 0x40000015
Desplazamiento de errores: 0x00100fde
Identificador del proceso con errores: 0x250c
Hora de inicio de la aplicación con errores: 0x01dc895b00c3e9c1
Ruta de acceso de la aplicación con errores: C:\Program Files\Fing\resources\extraResources\fingagent.exe
Ruta de acceso del módulo con errores: C:\Program Files\Fing\resources\extraResources\fingagent.exe
Identificador del informe: 59a26abf-b3a9-44ec-b09b-03fccbb4a999
Nombre completo del paquete con errores: 
Identificador de aplicación relativa del paquete con errores:

Error: (01/19/2026 09:44:18 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: fingagent.exe, versión: 3.9.3.0, marca de tiempo: 0x691ae354
Nombre del módulo con errores: overlook.dll, versión: 0.0.0.0, marca de tiempo: 0x691adfaa
Código de excepción: 0x40000015
Desplazamiento de errores: 0x00026d18
Identificador del proceso con errores: 0x2458
Hora de inicio de la aplicación con errores: 0x01dc894efbe2cd1f
Ruta de acceso de la aplicación con errores: C:\Program Files\Fing\resources\extraResources\fingagent.exe
Ruta de acceso del módulo con errores: C:\Program Files\Fing\resources\extraResources\overlook.dll
Identificador del informe: e30b6986-86cb-4ef3-a50a-a774e897d99f
Nombre completo del paquete con errores: 
Identificador de aplicación relativa del paquete con errores:

Error: (01/19/2026 09:24:50 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: El programa explorer.exe (versión 10.0.19041.6456) dejó de interactuar con Windows y se cerró. Para ver si hay más información disponible sobre el problema, comprueba el historial de problemas en el panel de control de seguridad y mantenimiento.

Id. de proceso: 2024

Hora de Inicio: 01dc8954ba651949

Hora de finalización: 0

Ruta de la aplicación: C:\Windows\explorer.exe

Id. de informe: c65c9e28-aedd-4922-90a9-b6e8459d0ec2

Nombre completo del paquete con errores: 

Id. de la aplicación relativa al paquete con errores: 

Tipo de bloqueo: Unknown

Error: (01/19/2026 08:21:53 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nombre de la aplicación con errores: fingagent.exe, versión: 3.9.3.0, marca de tiempo: 0x691ae354
Nombre del módulo con errores: fingagent.exe, versión: 3.9.3.0, marca de tiempo: 0x691ae354
Código de excepción: 0x40000015
Desplazamiento de errores: 0x00100fde
Identificador del proceso con errores: 0x2dbc
Hora de inicio de la aplicación con errores: 0x01dc8909320b67ec
Ruta de acceso de la aplicación con errores: C:\Program Files\Fing\resources\extraResources\fingagent.exe
Ruta de acceso del módulo con errores: C:\Program Files\Fing\resources\extraResources\fingagent.exe
Identificador del informe: f2190d05-d00b-4af1-a2d2-aab33f9fde14
Nombre completo del paquete con errores: 
Identificador de aplicación relativa del paquete con errores:


Errores del sistema:
=============
Error: (01/21/2026 08:15:01 AM) (Source: Microsoft-Windows-TPM-WMI) (EventID: 1796) (User: NT AUTHORITY)
Description: La actualización de arranque seguro no pudo actualizar una variable de arranque seguro con el error (-2147020471 = El arranque seguro no está habilitado en esta máquina.). Para más información, consulta https://go.microsoft.com/fwlink/?linkid=2169931

Error: (01/21/2026 08:15:01 AM) (Source: Microsoft-Windows-TPM-WMI) (EventID: 1796) (User: NT AUTHORITY)
Description: La actualización de arranque seguro no pudo actualizar una variable de arranque seguro con el error (-2147020471 = El arranque seguro no está habilitado en esta máquina.). Para más información, consulta https://go.microsoft.com/fwlink/?linkid=2169931

Error: (01/21/2026 08:14:59 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: El servicio Fing.Agent terminó inesperadamente. Esto se ha repetido 1 veces. Se realizará la siguiente acción correctora en 5000 milisegundos: Reiniciar el servicio.

Error: (01/20/2026 02:00:45 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Se agotó el tiempo de espera (30000 ms) para la respuesta de transacción del servicio Fing.Agent.

Error: (01/19/2026 10:49:52 PM) (Source: Microsoft-Windows-TPM-WMI) (EventID: 1796) (User: NT AUTHORITY)
Description: La actualización de arranque seguro no pudo actualizar una variable de arranque seguro con el error (-2147020471 = El arranque seguro no está habilitado en esta máquina.). Para más información, consulta https://go.microsoft.com/fwlink/?linkid=2169931

Error: (01/19/2026 10:49:52 PM) (Source: Microsoft-Windows-TPM-WMI) (EventID: 1796) (User: NT AUTHORITY)
Description: La actualización de arranque seguro no pudo actualizar una variable de arranque seguro con el error (-2147020471 = El arranque seguro no está habilitado en esta máquina.). Para más información, consulta https://go.microsoft.com/fwlink/?linkid=2169931

Error: (01/19/2026 10:49:52 PM) (Source: Microsoft-Windows-TPM-WMI) (EventID: 1801) (User: NT AUTHORITY)
Description: Las claves o CA de arranque seguro deben actualizarse. Esta información de firma de dispositivo se incluye aquí.
DeviceAttributes: BaseBoardManufacturer:ASUSTeK COMPUTER INC.;FirmwareManufacturer:American Megatrends Inc.;FirmwareVersion:E406NA.306;OEMModelBaseBoard:E406NA;OEMManufacturerName:ASUSTeK COMPUTER INC.;OSArchitecture:amd64;
BucketId: 1bd4ed60698c02fc3aa1d849a79b0d8a54e0d0e1160095fc015992d69f8beaa6
BucketConfidenceLevel: 
UpdateType: 0
HResult: 0

Error: (01/19/2026 10:44:13 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-P16UUNV)
Description: El servidor Microsoft.YourPhone_1.25072.79.0_x64__8wekyb3d8bbwe!App.AppXn958k7nsj8mxxmsepqdam8xk948t30sc.mca no se registró con DCOM dentro del tiempo de espera requerido.


Windows Defender:
================Event[0]:

Date: 2026-01-19 22:38:24
Description: 
Antivirus de Microsoft Defender detectó un error al intentar actualizar la inteligencia de seguridad.
Nueva versión de inteligencia de seguridad: 
Versión anterior de inteligencia de seguridad: 1.443.754.0
Origen de actualización: Servidor de Microsoft Update
Tipo de inteligencia de seguridad: AntiVirus
Tipo de actualización: Completa
Usuario: NT AUTHORITY\SYSTEM
Versión actual del motor: 
Versión anterior del motor: 1.1.25110.1
Código de error: 0x8024001e
Descripción del error: Se produjo un problema inesperado mientras se buscaban actualizaciones. Para obtener más información sobre cómo instalar o solucionar problemas en las actualizaciones, consulta Ayuda y soporte técnico. 

==================== Información de la memoria =========================== 

BIOS: American Megatrends Inc. E406NA.306 03/05/2021
Placa base: ASUSTeK COMPUTER INC. E406NA
Procesador: Intel(R) Celeron(R) CPU N3350 @ 1.10GHz
Porcentaje de memoria en uso: 85%
RAM física total: 3959.6 MB
RAM física disponible: 571.06 MB
Virtual total: 5909.47 MB
Virtual disponible: 707.28 MB

==================== Unidades ================================

Drive c: () (Fixed) (Total:115.82 GB) (Free:68.43 GB) (Model: SanDisk DA4128) NTFS

\\?\Volume{3cdacab1-c68f-4b4a-88dc-95ac5ee0e8df}\ () (Fixed) (Total:0.55 GB) (Free:0.08 GB) NTFS
\\?\Volume{5896aa7c-8fc3-4166-b277-2cb4e684a89e}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Tabla de particiones ====================

==========================================================
Disk: 0 (Size: 116.5 GB) (Disk ID: 565AED37)

Partition: GPT.

==================== Final de Addition.txt =======================