Has instalado adwares y otros probablemente tras descargar un crack.
No sé si tu sistema será reparable.
Aquí está la corrección que debes realizar con FRST. Puedes ayudarte de esta
nota explicativa con capturas de pantalla.
Abre el bloc de notas: Tecla de Windows + R,
En el campo "Ejecutar", escribe notepad y OK.
Copia/Pega lo siguiente:
CreateRestorePoint:
CloseProcesses:
Shortcut: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\3f46ba89e3e9f3c7\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.)
ShortcutWithArgument: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\f88477af608e84c0\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.) -> --profile-directory=tazoygroulychabch
ShortcutWithArgument: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d52bf4de05df6a5b\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.) -> --profile-directory=tazoygroulychabch
ShortcutWithArgument: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9cbac72b1915d1e4\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.) -> --profile-directory=tazoygroulychabch
ShortcutWithArgument: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\2ef8a18a9f0d801f\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.) -> --profile-directory=tazoygroulychabch
Task: {FDDF06E4-A1B7-4B58-B4EE-ADA0BA03503B} - System32\Tasks\ChelfNotify Task => C:\ProgramData\ChelfNotify\BrowserUpdate.exe <==== ATENCIÓN
C:\ProgramData\ChelfNotify
Task: {CCB3EF48-7F65-42E8-AFCB-074F0DE1556F} - System32\Tasks\ZootonyUpdateTaskMachineUA => C:\Program Files (x86)\Zootony\Update\ZootonyUpdate.exe <==== ATENCIÓN
C:\Program Files (x86)\Zootony
2016-07-20 14:49 - 2016-07-20 14:49 - 7102976 _____ () C:\Users\Ben\AppData\Roaming\agent.dat
2016-07-20 14:49 - 2016-07-20 14:49 - 0054272 _____ () C:\Users\Ben\AppData\Roaming\ApplicationHosting.dat
2016-07-20 14:49 - 2016-07-20 14:49 - 0070320 _____ () C:\Users\Ben\AppData\Roaming\Config.xml
2016-07-20 14:49 - 2016-07-20 14:49 - 0072804 _____ () C:\Users\Ben\AppData\Roaming\Greenkix.tst
2016-07-20 14:48 - 2016-07-20 14:49 - 0018432 _____ () C:\Users\Ben\AppData\Roaming\InstallationConfiguration.xml
2016-07-20 14:48 - 2016-07-20 14:48 - 0129024 _____ () C:\Users\Ben\AppData\Roaming\Installer.dat
2016-07-20 14:49 - 2016-07-20 14:49 - 1880585 _____ () C:\Users\Ben\AppData\Roaming\Lasoft.tst
2016-07-20 14:49 - 2016-07-20 14:49 - 0126464 _____ () C:\Users\Ben\AppData\Roaming\lobby.dat
2016-07-20 14:49 - 2016-07-20 14:49 - 0018432 _____ () C:\Users\Ben\AppData\Roaming\Main.dat
2016-07-20 14:49 - 2016-07-20 14:49 - 0005568 _____ () C:\Users\Ben\AppData\Roaming\md.xml
2016-07-20 14:49 - 2016-07-20 14:49 - 0126464 _____ () C:\Users\Ben\AppData\Roaming\noah.dat
2016-07-20 14:49 - 2016-07-20 14:49 - 0848437 _____ () C:\Users\Ben\AppData\Roaming\SaoSolfan.bin
2016-07-20 14:49 - 2016-07-20 14:49 - 0032038 _____ () C:\Users\Ben\AppData\Roaming\uninstall_temp.ico
2014-09-07 13:10 - 2014-11-02 16:10 - 0000100 _____ () C:\Users\Ben\AppData\Roaming\WB.CFG
S4 iedvutils; C:\Program Files (x86)\Explorer\iedvutils.exe [64184 2017-01-22] ()
S2 IlS; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S2 IlS; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
C:\Users\Ben\AppData\Roaming\Kyubey
S4 Kyubey; C:\Users\Ben\AppData\Roaming\Kyubey\Kyubey.exe [114688 2017-03-01] () [Archivo no firmado] <==== ATENCIÓN
R2 WinSnare; C:\Users\Ben\AppData\Roaming\WinSnare\WinSnare.dll [778752 2017-03-02] (InterSect Alliance Pty Ltd) [Archivo no firmado] <==== ATENCIÓN
S2 ed2kidle; C:\Program Files (x86)\amuleC\ed2k.exe -downloadwhenidle [X] <==== ATENCIÓN
C:\Program Files (x86)\amuleC
C:\Users\Ben\AppData\Roaming\WinSnare
S2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [X]
S2 UvConverter; C:\Program Files (x86)\UvConverter\UvConverter.exe {2C8E8C85-942B-451C-8243-97A089265577} [X]
S2 winsaber; C:\Program Files (x86)\WinSaber\WinSaber.exe [X]
C:\Program Files (x86)\WinSaber
S2 winzipersvc; C:\Program Files (x86)\WinZipper\winzipersvc.exe [X] <==== ATENCIÓN
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [52392 2016-05-19] (Elex do Brasil Participações Ltda) <==== ATENCIÓN
S1 iSafeKrnl; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [X] <==== ATENCIÓN
S1 iSafeKrnlKit; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [X] <==== ATENCIÓN
S1 iSafeKrnlMon; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [X] <==== ATENCIÓN
S1 iSafeKrnlR3; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [X] <==== ATENCIÓN
S1 p1483972038am; \??\C:\Users\Ben\AppData\Local\Temp\bkBF49.tmp\p1483972038am.sys [X] <==== ATENCIÓN
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Una vez que hayas pegado el texto en el Bloc de notas,
Menú "Archivo" y luego "Guardar como",
A la izquierda, colócate en el Escritorio,
En el campo de abajo, nombre del archivo pon: fixlist.txt
Haz clic en "Guardar", esto creará fixlist.txt en el Escritorio.
Reinicia FRST y haz clic en el botón "Corregir / Fix"
Es posible que sea necesario reiniciar (
no obligatorio)
Aparecerá un archivo de texto, copia/pega el contenido aquí en un nuevo mensaje.
Reinicia el ordenador.
2°) Restablece/Repara los navegadores WEB afectados por los problemas:
3°) Termina con una limpieza
Malwarebytes -
Tutorial de Malwarebytes Anti-Malware versión gratuita 4°) Veamos qué tal resulta y si hubo mejoras.
Si no es así, si aún tienes páginas de anuncios intempestivos, especifica en qué navegador WEB.
Vuelve a realizar un análisis con FRST y proporciona los nuevos informes a través de un adjunto.
--
Por favor, presiona una tecla para continuar con la desinfección...
