Resultados del Análisis Adicional de Farbar Recovery Scan Tool (x64) Versión: 26-03-2020 Ejecutado por Justo (27-03-2020 14:55:59) Ejecutado desde C:\Users\Justo\Desktop Windows 10 Home Versión 1809 17763.1098 (X64) (2019-11-16 11:40:51) Modo de Inicio: Normal ========================================================== ==================== Cuentas: ============================= Administrador (S-1-5-21-1135262603-725557275-3931470873-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-1135262603-725557275-3931470873-503 - Limited - Disabled) Invitado (S-1-5-21-1135262603-725557275-3931470873-501 - Limited - Disabled) Justo (S-1-5-21-1135262603-725557275-3931470873-1001 - Administrator - Enabled) => C:\Users\Justo WDAGUtilityAccount (S-1-5-21-1135262603-725557275-3931470873-504 - Limited - Disabled) ==================== Centro de Seguridad ======================== (Si una entrada es incluida en el fixlist, será eliminada.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programas instalados ====================== (Solo los programas de adware con indicador "Oculto", pueden ser añadidos al fixlist para hacerlos visibles. Los programas adware deben ser desinstalados manualmente.) µTorrent (HKU\S-1-5-21-1135262603-725557275-3931470873-1001\...\uTorrent) (Version: 3.5.5.45608 - BitTorrent Inc.) Adobe Acrobat Reader DC - Español (HKLM-x32\...\{AC76BA86-7AD7-1034-7B44-AC0F074E4100}) (Version: 20.006.20042 - Adobe Systems Incorporated) Apple Application Support (32 bits) (HKLM-x32\...\{A7039CC9-4669-4799-92B1-C5CE346DBE3D}) (Version: 8.3 - Apple Inc.) Apple Application Support (64 bits) (HKLM\...\{DA78A9DC-3599-4D81-A960-B679687A6C14}) (Version: 8.3 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{7D606B87-0AEB-4C27-ABCE-1138EE09777B}) (Version: 13.0.0.41 - Apple Inc.) Apple Software Update (HKLM-x32\...\{A3985C05-7386-411F-A4BF-32A73F37EB44}) (Version: 2.6.3.1 - Apple Inc.) Asistente para actualización a Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22925 - Microsoft Corporation) Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) Dropbox (HKLM-x32\...\Dropbox) (Version: 93.4.273 - Dropbox, Inc.) Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.295.1 - Dropbox, Inc.) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 80.0.3987.149 - Google LLC) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.5107 - Intel Corporation) iTunes (HKLM\...\{CEC7613B-E286-4A31-BEE3-3F7798488D9F}) (Version: 12.1.3.6 - Apple Inc.) Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.4734.1000 - Microsoft Corporation) Microsoft OneDrive (HKU\.DEFAULT\...\OneDriveSetup.exe) (Version: 18.151.0729.0013 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation) Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.12430.20264 - Microsoft Corporation) Hidden Opera Stable 67.0.3575.53 (HKU\S-1-5-21-1135262603-725557275-3931470873-1001\...\Opera 67.0.3575.53) (Version: 67.0.3575.53 - Opera Software) Opera Stable 67.0.3575.97 (HKU\S-1-5-21-1135262603-725557275-3931470873-1001\...\Opera 67.0.3575.97) (Version: 67.0.3575.97 - Opera Software) Paquete de controladores de Windows - Google, Inc. (WinUSB) AndroidUsbDeviceClass (08/27/2012 7.0.0000.00004) (HKLM\...\BE156A27AFEAEA39D6A7C9D25CFA8DAFAF91756B) (Version: 08/27/2012 7.0.0000.00004 - Google, Inc.) Paquete de controladores de Windows - Google, Inc. (WinUSB) AndroidUsbDeviceClass (08/27/2012 7.0.0000.00004) (HKLM\...\D43FD4059F47ACA9539247D6CF690AAEA503AF2D) (Version: 08/27/2012 7.0.0000.00004 - Google, Inc.) Paquete de controladores de Windows - SAMSUNG Electronics Co., Ltd. (dg_ssudbus) USB (12/02/2015 2.12.1.0) (HKLM\...\85A33267F12961AF9ED9AE799DEDA5E62BEA236F) (Version: 12/02/2015 2.12.1.0 - SAMSUNG Electronics Co., Ltd. ) Paquete de controladores de Windows - SAMSUNG Electronics Co., Ltd. (ssudmdm) Modem (12/02/2015 2.12.1.0) (HKLM\...\88ED314360B98E6E82E7CC3201FAEB4A9FD291B4) (Version: 12/02/2015 2.12.1.0 - SAMSUNG Electronics Co., Ltd. ) Paquete de controladores de Windows - SAMSUNG Electronics Co., Ltd. (WinUSB) AndroidUsbDeviceClass (12/02/2015 2.12.1.0) (HKLM\...\701281E8283E9E3681220099A9DA5013A5A437AF) (Version: 12/02/2015 2.12.1.0 - SAMSUNG Electronics Co., Ltd. ) Paquete de idioma de Microsoft Visual Studio 2010 Tools para Office Runtime (x64) - ESN (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - ESN) (Version: 10.0.50903 - Microsoft Corporation) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8899.1 - Realtek Semiconductor Corp.) VLC media player (HKLM\...\VLC media player) (Version: 3.0.8 - VideoLAN) Windows Resource Kit Tools - SubInAcl.exe (HKLM-x32\...\{D3EE034D-5B92-4A55-AA02-2E6D0A6A96EE}) (Version: 5.2.3790.1164 - Microsoft Corporation) WinRAR 5.71 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.71.0 - win.rar GmbH) Packages: ========= Candy Crush Friends -> C:\Program Files\WindowsApps\king.com.CandyCrushFriends_1.33.4.0_x86__kgqvnymyfvs32 [2020-03-20] (king.com) Candy Crush Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.1730.2.0_x86__kgqvnymyfvs32 [2020-03-26] (king.com) Complemento de motor del medio de Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-03-20] (Microsoft Corporation) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-03-20] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-03-20] (Microsoft Corporation) [MS Ad] Microsoft News: Noticias destacadas en español -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-24] (Microsoft Corporation) [MS Ad] Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.6.1224.0_x64__8wekyb3d8bbwe [2020-03-20] (Microsoft Studios) [MS Ad] MSN El Tiempo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-24] (Microsoft Corporation) [MS Ad] Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0 [2020-03-20] (Spotify AB) [Startup Task] ==================== Personalizado CLSID (Lista blanca): ============== (Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.) CustomCLSID: HKU\S-1-5-21-1135262603-725557275-3931470873-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Justo\AppData\Local\Microsoft\OneDrive\19.232.1124.0010\amd64\FileSyncShell64.dll => Ningún archivo CustomCLSID: HKU\S-1-5-21-1135262603-725557275-3931470873-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Justo\AppData\Local\Microsoft\OneDrive\19.232.1124.0010\amd64\FileSyncShell64.dll => Ningún archivo CustomCLSID: HKU\S-1-5-21-1135262603-725557275-3931470873-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Justo\AppData\Local\Microsoft\OneDrive\19.232.1124.0010\amd64\FileSyncShell64.dll => Ningún archivo CustomCLSID: HKU\S-1-5-21-1135262603-725557275-3931470873-1001_Classes\CLSID\{E31EA727-12ED-4702-820C-4B6445F28E1B} -> [uvidecadi Dropbox] => C:\Users\Justo\uvidecadi Dropbox [2020-03-21 13:44] ShellExecuteHooks: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [6723984 2010-01-21] (Microsoft Corporation -> Microsoft Corporation) ShellExecuteHooks-x32: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [4222864 2010-01-21] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Ningún archivo ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Ningún archivo ShellIconOverlayIdentifiers-x32: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ContextMenuHandlers1: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => -> Ningún archivo ContextMenuHandlers1: [IObitUnstaler] -> {836AB26C-2DE4-41D3-AC24-4C6C2699B960} => -> Ningún archivo ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers2: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => -> Ningún archivo ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ContextMenuHandlers4: [IObitUnstaler] -> {836AB26C-2DE4-41D3-AC24-4C6C2699B960} => -> Ningún archivo ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Ningún archivo ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2020-02-27] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation) ContextMenuHandlers6: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => -> Ningún archivo ContextMenuHandlers6: [IObitUnstaler] -> {836AB26C-2DE4-41D3-AC24-4C6C2699B960} => -> Ningún archivo ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers1_.DEFAULT: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => -> Ningún archivo ContextMenuHandlers4_.DEFAULT: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => -> Ningún archivo ContextMenuHandlers5_.DEFAULT: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => -> Ningún archivo ==================== Codecs (Lista blanca) ==================== ==================== Accesos directos & WMI ======================== (Las entradas pueden ser listadas para ser restauradas o eliminadas.) Shortcut: C:\Users\Justo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\XP Codec Pack 2.5.9\Useful links\Download Codecs & Tools.lnk -> hxxp://www.codecs.com Shortcut: C:\Users\Justo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\XP Codec Pack 2.5.9\Useful links\Talk about Codecs.lnk -> hxxp://codecs.com/foru Shortcut: C:\Users\Justo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\XP Codec Pack 2.5.9\Useful links\XP Codec Pack homepage.lnk -> hxxp://www.xpcodecpack.com ==================== Módulos cargados (Lista blanca) ============= ==================== Alternate Data Streams (Lista blanca) ======== ==================== Modo Seguro (Lista blanca) ================== ==================== Asociación (Lista blanca) ================= ==================== Internet Explorer sitios de confianza/restringidos ========== (Si una entrada es incluida en el fixlist, será eliminada del registro.) IE trusted site: HKU\S-1-5-21-1135262603-725557275-3931470873-1001\...\localhost -> localhost IE trusted site: HKU\S-1-5-21-1135262603-725557275-3931470873-1001\...\webcompanion.com -> hxxp://webcompanion.com ==================== Hosts contenido: ========================= (Si es necesario, la directiva Hosts: puede ser incluida en el fixlist para restablecer Hosts.) 2018-09-15 08:31 - 2020-01-17 18:40 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts ==================== Otras Áreas =========================== (Actualmente no existe una corrección automática para esta sección.) HKU\S-1-5-21-1135262603-725557275-3931470873-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Justo\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper DNS Servers: 212.166.210.81 - 62.81.16.148 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn) Firewall de Windows está habilitado. ==================== MSCONFIG/TASK MANAGER elementos deshabilitados == (Si una entrada es incluida en el fixlist, será eliminada.) HKLM\...\StartupApproved\Run: => "iTunesHelper" HKLM\...\StartupApproved\Run32: => "Dropbox" HKU\S-1-5-21-1135262603-725557275-3931470873-1001\...\StartupApproved\Run: => "Opera Browser Assistant" HKU\S-1-5-21-1135262603-725557275-3931470873-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning" HKU\S-1-5-21-1135262603-725557275-3931470873-1001\...\StartupApproved\Run: => "uTorrent" HKU\S-1-5-21-1135262603-725557275-3931470873-1001\...\StartupApproved\Run: => "GoogleDriveSync" HKU\S-1-5-21-1135262603-725557275-3931470873-1001\...\StartupApproved\Run: => "Web Companion" ==================== Reglas de firewall (Lista blanca) ================ (Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.) FirewallRules: [TCP Query User{2B58B7D2-3C55-4443-A722-2CBCAC8C758C}C:\program files\bitcomet\bitcomet.exe] => (Allow) C:\program files\bitcomet\bitcomet.exe Ningún archivo FirewallRules: [UDP Query User{8B13433D-DF38-4F08-8E54-1587000E5E57}C:\program files\bitcomet\bitcomet.exe] => (Allow) C:\program files\bitcomet\bitcomet.exe Ningún archivo FirewallRules: [{3ECB6E4D-A9DC-4222-88A3-86770E4630C0}] => (Allow) C:\Users\Justo\Downloads\ultdata-ios.exe Ningún archivo FirewallRules: [{418B71A7-5EB5-4477-BBAB-D21DE0DF6947}] => (Allow) C:\Users\Justo\Downloads\ultdata-ios.exe Ningún archivo FirewallRules: [{BD46A29F-DAE6-4861-B843-346218D80796}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{866A5F5C-C30B-4E5F-A02F-BE8397ACECCA}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{A7318BE4-AFA9-4973-9E85-4B715439365A}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{A5F551B4-5E84-433E-9EB5-1B7092F97094}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{A0EA05F5-E189-410B-92A6-2DB13AF13C47}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{644CEA7E-09AD-4CFE-A855-A160B53142C5}] => (Allow) C:\Users\Justo\Downloads\ultdata-android.exe Ningún archivo FirewallRules: [{89325DF3-73A9-42CE-9C93-6B7D8AD59748}] => (Allow) C:\Users\Justo\Downloads\ultdata-android.exe Ningún archivo FirewallRules: [TCP Query User{A16C7945-D6BB-4E4D-B9AA-EA5B48203379}C:\users\justo\appdata\local\programs\opera\66.0.3515.103\opera.exe] => (Block) C:\users\justo\appdata\local\programs\opera\66.0.3515.103\opera.exe Ningún archivo FirewallRules: [UDP Query User{C79530D8-0344-4DBA-AEB3-47658A055698}C:\users\justo\appdata\local\programs\opera\66.0.3515.103\opera.exe] => (Block) C:\users\justo\appdata\local\programs\opera\66.0.3515.103\opera.exe Ningún archivo FirewallRules: [TCP Query User{B3DA1CDE-BB28-439D-AB3E-B53A9790E852}C:\users\justo\appdata\local\programs\opera\66.0.3515.115\opera.exe] => (Allow) C:\users\justo\appdata\local\programs\opera\66.0.3515.115\opera.exe Ningún archivo FirewallRules: [UDP Query User{72009B9C-B2CE-477C-8D74-F96C8E54B99A}C:\users\justo\appdata\local\programs\opera\66.0.3515.115\opera.exe] => (Allow) C:\users\justo\appdata\local\programs\opera\66.0.3515.115\opera.exe Ningún archivo FirewallRules: [{4303E057-94DD-48C3-8D75-85E8B9B3922B}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe Ningún archivo FirewallRules: [{B5998BEC-5A1C-4831-90A7-D4326C6ECE70}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe Ningún archivo FirewallRules: [TCP Query User{F00B4FB5-3D36-4D44-9443-A619586337C0}C:\users\justo\appdata\local\temp\rar$exa2968.38623\microsoft office 2019 by bushrack\files\bin\kmss.exe] => (Allow) C:\users\justo\appdata\local\temp\rar$exa2968.38623\microsoft office 2019 by bushrack\files\bin\kmss.exe Ningún archivo FirewallRules: [UDP Query User{40027FBF-D876-4300-BB77-3AD2DA16C231}C:\users\justo\appdata\local\temp\rar$exa2968.38623\microsoft office 2019 by bushrack\files\bin\kmss.exe] => (Allow) C:\users\justo\appdata\local\temp\rar$exa2968.38623\microsoft office 2019 by bushrack\files\bin\kmss.exe Ningún archivo FirewallRules: [TCP Query User{3F98676C-014D-42A4-97E3-A557C27D636D}C:\users\justo\appdata\local\temp\rar$exa2968.39325\microsoft office 2019 by bushrack\files\bin\kmss.exe] => (Allow) C:\users\justo\appdata\local\temp\rar$exa2968.39325\microsoft office 2019 by bushrack\files\bin\kmss.exe Ningún archivo FirewallRules: [UDP Query User{6BD6FA28-3DA8-4CA2-9C8C-AEFD978ABD22}C:\users\justo\appdata\local\temp\rar$exa2968.39325\microsoft office 2019 by bushrack\files\bin\kmss.exe] => (Allow) C:\users\justo\appdata\local\temp\rar$exa2968.39325\microsoft office 2019 by bushrack\files\bin\kmss.exe Ningún archivo FirewallRules: [TCP Query User{F93D9A1F-33EB-4C90-9757-17D28922AEB9}C:\users\justo\appdata\local\temp\rar$exa2968.26859\microsoft office 2019 by bushrack\files\bin\kmss.exe] => (Allow) C:\users\justo\appdata\local\temp\rar$exa2968.26859\microsoft office 2019 by bushrack\files\bin\kmss.exe Ningún archivo FirewallRules: [UDP Query User{3BDD5445-DD54-4112-BA9F-6A45A133A85C}C:\users\justo\appdata\local\temp\rar$exa2968.26859\microsoft office 2019 by bushrack\files\bin\kmss.exe] => (Allow) C:\users\justo\appdata\local\temp\rar$exa2968.26859\microsoft office 2019 by bushrack\files\bin\kmss.exe Ningún archivo FirewallRules: [TCP Query User{374ED87B-A6FB-4C7F-8E77-E6F2DF446B08}C:\users\justo\appdata\local\temp\rar$exa2968.2235\microsoft office 2019 by bushrack\files\bin\kmss.exe] => (Allow) C:\users\justo\appdata\local\temp\rar$exa2968.2235\microsoft office 2019 by bushrack\files\bin\kmss.exe Ningún archivo FirewallRules: [UDP Query User{CD2799D6-07CE-4A0E-98B2-1D6DADAC6418}C:\users\justo\appdata\local\temp\rar$exa2968.2235\microsoft office 2019 by bushrack\files\bin\kmss.exe] => (Allow) C:\users\justo\appdata\local\temp\rar$exa2968.2235\microsoft office 2019 by bushrack\files\bin\kmss.exe Ningún archivo FirewallRules: [TCP Query User{1621A80D-DBAD-4B14-85E4-9F72F27AC9A6}C:\users\justo\appdata\local\temp\rar$exa2968.22616\microsoft office 2019 by bushrack\files\bin\kmss.exe] => (Allow) C:\users\justo\appdata\local\temp\rar$exa2968.22616\microsoft office 2019 by bushrack\files\bin\kmss.exe Ningún archivo FirewallRules: [UDP Query User{AA0E97A6-A0A4-4EB7-BDA2-F4A904F80903}C:\users\justo\appdata\local\temp\rar$exa2968.22616\microsoft office 2019 by bushrack\files\bin\kmss.exe] => (Allow) C:\users\justo\appdata\local\temp\rar$exa2968.22616\microsoft office 2019 by bushrack\files\bin\kmss.exe Ningún archivo FirewallRules: [TCP Query User{F29B58B4-88F2-4481-9911-63996516F7A5}C:\program files\autofirma\autofirma\jre\bin\javaw.exe] => (Block) C:\program files\autofirma\autofirma\jre\bin\javaw.exe FirewallRules: [UDP Query User{847BC93B-281A-438D-B48D-B6E840E67127}C:\program files\autofirma\autofirma\jre\bin\javaw.exe] => (Block) C:\program files\autofirma\autofirma\jre\bin\javaw.exe FirewallRules: [TCP Query User{5E089386-AFBE-4228-9FB8-9CF5B0C2F2B7}C:\users\justo\appdata\local\programs\opera\67.0.3575.53\opera.exe] => (Allow) C:\users\justo\appdata\local\programs\opera\67.0.3575.53\opera.exe Ningún archivo FirewallRules: [UDP Query User{1677143D-838A-48AB-8E67-FA1E693D8EA1}C:\users\justo\appdata\local\programs\opera\67.0.3575.53\opera.exe] => (Allow) C:\users\justo\appdata\local\programs\opera\67.0.3575.53\opera.exe Ningún archivo FirewallRules: [TCP Query User{48D90124-C92E-4243-9AEF-78FFFF03B9C0}C:\users\justo\appdata\local\programs\opera\67.0.3575.53_1\opera.exe] => (Block) C:\users\justo\appdata\local\programs\opera\67.0.3575.53_1\opera.exe (Opera Software AS -> Opera Software) FirewallRules: [UDP Query User{58907550-1AB9-4806-A622-3C74D671BC9F}C:\users\justo\appdata\local\programs\opera\67.0.3575.53_1\opera.exe] => (Block) C:\users\justo\appdata\local\programs\opera\67.0.3575.53_1\opera.exe (Opera Software AS -> Opera Software) FirewallRules: [{F99E5779-6E23-4BFF-89E6-5AAE4AD50A86}] => (Allow) C:\Users\Justo\AppData\Roaming\DRPSu\Alice\cloud.exe Ningún archivo FirewallRules: [{B25368F1-A505-469B-A6AA-95C6451D6727}] => (Allow) C:\Users\Justo\AppData\Local\Temp\DriverPack-20200311184455\tools\aria2c.exe Ningún archivo FirewallRules: [{77021EB7-85AA-4838-8561-6AE64BA3EF2F}] => (Allow) C:\Users\Justo\AppData\Roaming\DRPSu\Alice\cloud.exe Ningún archivo FirewallRules: [{DB4A6D3C-7253-4568-90A7-2525A7A7B0F8}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{5D9A070E-CCA8-4C8D-B448-4D74E7AB03A7}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{9F9D91A8-0E1F-4A26-8ADC-D85EAD3C3CE3}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{3D03D9BB-C6C6-44C0-A7FB-3F3C3D12702B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{3B2B0A00-CE5E-4A11-8A15-65C73460763B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{2BDAD11F-1040-40A3-8132-97268D843846}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{45DDC17D-DAA7-40AC-B5CA-7ACD96673E9D}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{E543DFEF-5008-4538-86B7-AE4AC65AF1C5}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.128.721.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{4CC47D4F-9BF1-4C8C-8BE3-0C86B03C94A0}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) FirewallRules: [{58B3FB7C-99DE-414B-A082-720F0B4440A8}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.) FirewallRules: [TCP Query User{590E3B96-C6E2-40AD-B163-65E930C654C0}C:\program files\bitcomet\bitcomet.exe] => (Allow) C:\program files\bitcomet\bitcomet.exe Ningún archivo FirewallRules: [UDP Query User{AF06B794-498A-4939-BBE2-C9DD8E4A29CB}C:\program files\bitcomet\bitcomet.exe] => (Allow) C:\program files\bitcomet\bitcomet.exe Ningún archivo FirewallRules: [{B64932E7-7852-4AE0-B25A-071F5B4D340A}] => (Allow) C:\Users\Justo\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.) FirewallRules: [{A6D6F7C8-75C4-4463-9F90-1F282B900B67}] => (Allow) C:\Users\Justo\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.) FirewallRules: [{F37A2214-180A-4671-BF30-3795E6DD303F}] => (Allow) C:\Users\Justo\AppData\Local\Programs\Opera\67.0.3575.97\opera.exe (Opera Software AS -> Opera Software) ==================== Puntos de Restauración ========================= 20-03-2020 23:21:13 Punto de control programado 21-03-2020 13:32:49 Removed Backup and Sync from Google ==================== Dispositivos defectuosos en el Administrador de dispositivos ============ ==================== Errores del registro de eventos: ======================== Errores de aplicación: ================== Error: (03/26/2020 04:19:52 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 4031 Error: (03/26/2020 04:19:52 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 4031 Error: (03/26/2020 04:19:52 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (03/25/2020 12:54:39 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 257) (User: ) Description: Los Servicios de cifrado no pudieron inicializar la base de datos del catálogo. El error ESENT era: -1023. Error: (03/25/2020 12:54:39 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 257) (User: ) Description: Los Servicios de cifrado no pudieron inicializar la base de datos del catálogo. El error ESENT era: -1023. Error: (03/25/2020 12:54:38 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 257) (User: ) Description: Los Servicios de cifrado no pudieron inicializar la base de datos del catálogo. El error ESENT era: -1023. Error: (03/25/2020 12:54:39 PM) (Source: ESENT) (EventID: 455) (User: ) Description: Catalog Database (7232,R,98) Catalog Database: Error -1023 (0xfffffc01) al abrir un archivo de registro C:\Windows\system32\CatRoot2\edb.log. Error: (03/25/2020 12:54:39 PM) (Source: ESENT) (EventID: 455) (User: ) Description: Catalog Database (7232,R,98) Catalog Database: Error -1023 (0xfffffc01) al abrir un archivo de registro C:\Windows\system32\CatRoot2\edb.log. Errores del sistema: ============= Error: (03/27/2020 02:53:04 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY) Description: La configuración de permisos específico de la aplicación no concede el permiso Iniciar Local para la aplicación de servidor COM con CLSID Windows.SecurityCenter.WscBrokerManager y APPID No disponible al usuario NT AUTHORITY\SYSTEM con SID (S-1-5-18) en la dirección LocalHost (con LRPC) que se ejecuta en el contenedor de aplicaciones con SID No disponible (No disponible). Este permiso de seguridad se puede modificar mediante la herramienta administrativa Servicios de componentes. Error: (03/27/2020 02:53:04 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY) Description: La configuración de permisos específico de la aplicación no concede el permiso Iniciar Local para la aplicación de servidor COM con CLSID Windows.SecurityCenter.WscDataProtection y APPID No disponible al usuario NT AUTHORITY\SYSTEM con SID (S-1-5-18) en la dirección LocalHost (con LRPC) que se ejecuta en el contenedor de aplicaciones con SID No disponible (No disponible). Este permiso de seguridad se puede modificar mediante la herramienta administrativa Servicios de componentes. Error: (03/27/2020 02:53:04 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY) Description: La configuración de permisos específico de la aplicación no concede el permiso Iniciar Local para la aplicación de servidor COM con CLSID Windows.SecurityCenter.SecurityAppBroker y APPID No disponible al usuario NT AUTHORITY\SYSTEM con SID (S-1-5-18) en la dirección LocalHost (con LRPC) que se ejecuta en el contenedor de aplicaciones con SID No disponible (No disponible). Este permiso de seguridad se puede modificar mediante la herramienta administrativa Servicios de componentes. Error: (03/27/2020 02:52:00 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-UO01UUI) Description: El servidor microsoft.windowscommunicationsapps_16005.12624.20296.0_x64__8wekyb3d8bbwe!Hx.IPC.MoComChannel no se registró con DCOM dentro del tiempo de espera requerido. Error: (03/27/2020 02:51:07 PM) (Source: iaStorE) (EventID: 4155) (User: ) Description: I/O on WCC3FNA8WZR0 has failed. Error: (03/27/2020 02:51:03 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY) Description: La configuración de permisos específico de la aplicación no concede el permiso Activación Local para la aplicación de servidor COM con CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} y APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} al usuario NT AUTHORITY\SERVICIO LOCAL con SID (S-1-5-19) en la dirección LocalHost (con LRPC) que se ejecuta en el contenedor de aplicaciones con SID No disponible (No disponible). Este permiso de seguridad se puede modificar mediante la herramienta administrativa Servicios de componentes. Error: (03/27/2020 02:51:03 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY) Description: La configuración de permisos específico de la aplicación no concede el permiso Activación Local para la aplicación de servidor COM con CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} y APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} al usuario NT AUTHORITY\SERVICIO LOCAL con SID (S-1-5-19) en la dirección LocalHost (con LRPC) que se ejecuta en el contenedor de aplicaciones con SID No disponible (No disponible). Este permiso de seguridad se puede modificar mediante la herramienta administrativa Servicios de componentes. Error: (03/27/2020 02:50:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: El servicio MBAMChameleon no pudo iniciarse debido al siguiente error: El sistema no puede encontrar el archivo especificado. Windows Defender: =================================== Date: 2020-03-22 16:05:21.531 Description: El examen de Antivirus de Windows Defender se detuvo antes de completarse. Id. de examen: {0E99726E-DDC9-44B2-A640-E1CFB7B0620A} Tipo de examen: Antimalware Parámetros de examen: Examen rápido Usuario: NT AUTHORITY\SYSTEM Date: 2020-03-22 12:10:09.908 Description: El examen de Antivirus de Windows Defender se detuvo antes de completarse. Id. de examen: {5B2E75B1-5647-4580-AF12-C387861C749A} Tipo de examen: Antimalware Parámetros de examen: Examen rápido Usuario: NT AUTHORITY\SYSTEM Date: 2020-03-22 00:25:14.247 Description: El examen de Antivirus de Windows Defender se detuvo antes de completarse. Id. de examen: {03944D91-FF2A-4EFF-AADE-614E1DDA6E4E} Tipo de examen: Antimalware Parámetros de examen: Examen rápido Usuario: NT AUTHORITY\SYSTEM Date: 2020-03-15 19:03:21.745 Description: El examen de Antivirus de Windows Defender se detuvo antes de completarse. Id. de examen: {65EFCA15-F7A9-4E0C-87D6-67A6ECED023B} Tipo de examen: Antimalware Parámetros de examen: Examen rápido Usuario: NT AUTHORITY\SYSTEM Date: 2020-03-12 21:35:40.004 Description: El examen de Antivirus de Windows Defender se detuvo antes de completarse. Id. de examen: {B4ECCEBB-5095-4ECA-BF2C-3671555F35D3} Tipo de examen: Antimalware Parámetros de examen: Examen rápido Usuario: NT AUTHORITY\SYSTEM Date: 2020-03-20 20:30:24.325 Description: Antivirus de Windows Defender encontró un error al intentar cargar firmas e intentará revertirlas a un conjunto de firmas conocidas. Firmas intentadas: Actual Código de error: 0x80070003 Descripción del error: El sistema no puede encontrar la ruta especificada. Versión de firma: 0.0.0.0;0.0.0.0 Versión de motor: 0.0.0.0 Date: 2020-03-16 19:11:45.895 Description: Antivirus de Windows Defender encontró un error al intentar actualizar las firmas. Nueva versión de firma: Versión de firma anterior: 1.311.1327.0 Origen de actualización: Servidor de Microsoft Update Tipo de firma: AntiVirus Tipo de actualización: Completa Usuario: NT AUTHORITY\SYSTEM Versión de motor actual: Versión de motor anterior: 1.1.16800.2 Código de error: 0x80240016 Descripción del error: Se produjo un problema inesperado mientras se buscaban actualizaciones. Para obtener más información sobre cómo instalar o solucionar problemas en las actualizaciones, consulte Ayuda y soporte técnico. Date: 2020-03-16 19:10:29.256 Description: Antivirus de Windows Defender encontró un error al intentar actualizar las firmas. Nueva versión de firma: Versión de firma anterior: 1.311.1327.0 Origen de actualización: Servidor de Microsoft Update Tipo de firma: AntiVirus Tipo de actualización: Completa Usuario: NT AUTHORITY\SYSTEM Versión de motor actual: Versión de motor anterior: 1.1.16800.2 Código de error: 0x80240016 Descripción del error: Se produjo un problema inesperado mientras se buscaban actualizaciones. Para obtener más información sobre cómo instalar o solucionar problemas en las actualizaciones, consulte Ayuda y soporte técnico. Date: 2020-03-14 12:53:01.638 Description: Antivirus de Windows Defender encontró un error al intentar actualizar las firmas. Nueva versión de firma: Versión de firma anterior: 1.311.1138.0 Origen de actualización: Servidor de Microsoft Update Tipo de firma: AntiVirus Tipo de actualización: Completa Usuario: NT AUTHORITY\SYSTEM Versión de motor actual: Versión de motor anterior: 1.1.16800.2 Código de error: 0x80240016 Descripción del error: Se produjo un problema inesperado mientras se buscaban actualizaciones. Para obtener más información sobre cómo instalar o solucionar problemas en las actualizaciones, consulte Ayuda y soporte técnico. Date: 2020-03-11 17:09:14.301 Description: Antivirus de Windows Defender encontró un error al intentar cargar firmas e intentará revertirlas a un conjunto de firmas conocidas. Firmas intentadas: Actual Código de error: 0x80070003 Descripción del error: El sistema no puede encontrar la ruta especificada. Versión de firma: 0.0.0.0;0.0.0.0 Versión de motor: 0.0.0.0 CodeIntegrity: =================================== Date: 2020-03-27 14:54:09.328 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2020-03-27 14:54:09.325 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2020-03-27 14:54:06.704 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2020-03-27 14:54:06.699 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2020-03-27 14:54:05.243 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2020-03-27 14:54:05.242 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2020-03-27 14:54:00.376 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2020-03-27 14:54:00.375 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. ==================== Información de la memoria =========================== BIOS: American Megatrends Inc. P11-A2 05/19/2014 Placa base: Acer Aspire Z3-615 Procesador: Intel(R) Core(TM) i3-4150T CPU @ 3.00GHz Porcentaje de memoria en uso: 57% RAM física total: 3996.66 MB RAM física disponible: 1679.4 MB Virtual total: 5212.66 MB Virtual disponible: 2815.74 MB ==================== Unidades ================================ Drive c: () (Fixed) (Total:198.57 GB) (Free:58.17 GB) NTFS Drive d: (Acer) (Fixed) (Total:259.04 GB) (Free:139.1 GB) NTFS Drive e: (DATA) (Fixed) (Total:457.6 GB) (Free:450 GB) NTFS \\?\Volume{684bc4bf-27e2-44e1-8a1f-365249d5e199}\ (Recovery) (Fixed) (Total:0.59 GB) (Free:0.18 GB) NTFS \\?\Volume{ced2c9c5-dd04-43a6-8c92-0097242a0f7a}\ (Push Button Reset) (Fixed) (Total:15.3 GB) (Free:1.01 GB) NTFS \\?\Volume{0c797f48-ec93-4f89-99d3-b8349b694caa}\ (ESP) (Fixed) (Total:0.29 GB) (Free:0.24 GB) FAT32 ==================== MBR & Tabla de particiones ==================== ========================================================== Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 6123E585) Partition: GPT. ==================== Final de Addition.txt =======================