Sospecha de una organización en mi PC

huntergeek Mensajes publicados 65 Estado Miembro -
MisteryBean Mensajes publicados 8948 Fecha de registro Estado Moderador Última intervención - 29 may. 2021 a las 10:25

Hola, les explico mi problema.
Instalé Windows 10 Home en mi PC hace 2 meses, pero no entiendo por qué tengo el mensaje en amarillo en ciertas páginas y, por lo tanto, hay cosas a las que no puedo acceder, supongo que por una organización.
Si miran el video, dice "preparación de Windows" en lugar de "bienvenida" y al reiniciar, hay un reinicio en curso directo, pero me dice muchas cosas, me dice que se detienen los servicios y luego reinicia.
No sé qué es esto, hablé con un amigo que sabe un poco más de informática que yo y suponemos que mi PC se conecta a un servidor externo y tengo como una sesión en un servidor.
Y quiero decir que mi PC no está ligado a ninguna empresa, ni a otras cuentas que puedan causar problemas, es un PC particular.
Si saben cómo confirmar todo esto, me ayudaría mucho.

https://www.youtube.com/watch?v=OWKmRSqSg4w&ucbcb=1

Atentamente

Enlaces relacionados:

2 respuestas

Respuesta 1 / 2
MisteryBean Mensajes publicados 8948 Fecha de registro Estado Moderador Última intervención 1 292

Hola,

Según tu vídeo, ¿son servicios de Malwarebytes los que aparecen al reiniciar?

---------------
--------------------------------

Vamos a empezar con un diagnóstico del PC:
Leer toda la procedimiento antes de publicar los informes
Se esperan los informes FRST.txt y Addition.txt

Todos los informes deben ser hospedados en https://security-x.fr/up/ y debes indicar los enlaces obtenidos en tu respuesta

---------------------------------------------------------------------------------------------

--> El filtro SmartScreen puede activar una alerta. Haz clic en Acciones o Información adicional y luego en Ejecutar de todos modos

---------------------------------------------------------------------------------------------

--> Descarga la versión FRST de Farbar, compatible con tu sistema y guarda el archivo en tu Escritorio

--> Para un sistema de 32 bits
--> Para un sistema de 64 bits

¿Cómo saber qué versión de 32 bits o 64 bits se está ejecutando en mi sistema?

--> Espera a que tu navegador te proponga la descarga para guardar, sin hacer clic en ningún lugar, especialmente no en los patrocinadores de la página.
--> Cierra todas las aplicaciones, incluyendo tu navegador
--> Haz doble clic en FRST.exe y haz clic en Sí para aceptar el Aviso Legal
--> En Vista, Windows 7 / 8 y 10, debes ejecutar el archivo haciendo clic derecho -> Ejecutar como administrador
--> Espera a que indique que La herramienta está lista para funcionar
--> En el menú principal, haz clic en Analizar y espera el tiempo del análisis
--> Al final del escaneo, se generan los informes FRST.txt y Addition.txt. Publica estos informes en tu próxima respuesta.
--> Los informes se guardan en la misma ubicación que la herramienta y en C:\FRST\Logs

--
Contribuyente de seguridad.
1
1. huntergeek Mensajes publicados 65 Estado Miembro
  
  ¡Muchas gracias por ayudarme, intentaré eso esta noche al volver del trabajo!
  
  0
2. huntergeek Mensajes publicados 65 Estado Miembro
  
  https://wetransfer.com/downloads/3b5e768929c7121a09531732a411537f20210527152943/658e21
  
  aquí están los dos archivos.
  
  0
3. MisteryBean Mensajes publicados 8948 Fecha de registro Estado Moderador Última intervención 1 292 > huntergeek Mensajes publicados 65 Estado Miembro
  
  Gracias por leer el procedimiento, no descargo archivos en mi PC.
  
  0
4. huntergeek Mensajes publicados 65 Estado Miembro > MisteryBean Mensajes publicados 8948 Fecha de registro Estado Moderador Última intervención
  
  FRST:
  
  Resultados del análisis de Farbar Recovery Scan Tool (FRST) (x64) Versión: 25-05-2021
  Ejecutado por Swifty (administrador) en DESKTOP-2DDJ3I7 (27-05-2021 17:24:27)
  Ejecutado desde C:\Users\theob\Desktop
  Perfiles cargados: Swifty
  Plataforma: Windows 10 Home Versión 20H2 19042.985 (X64) Idioma: Francés (Francia)
  Navegador por defecto: Chrome
  Modo de arranque: Normal
  
  ==================== Procesos (Con lista blanca) =================
  
  (Si un elemento está incluido en el archivo fixlist.txt, el proceso será detenido. El archivo no será movido.)
  
  (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amdow.exe
  (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe
  (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\cncmd.exe
  (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSoftware.exe
  (Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0367492.inf_amd64_dc9dba40afc0f9b5\B367342\atieclxx.exe
  (Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0367492.inf_amd64_dc9dba40afc0f9b5\B367342\atiesrxx.exe
  (Advanced Micro Devices, Inc.) [Archivo no firmado] C:\Program Files\AMD\CNext\CNext\cpumetricsserver.exe
  (Apple Inc. -> Apple Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
  (Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
  (Binary Fortress Software Ltd -> Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusionService.exe
  (Electronic Arts, Inc. -> Electronic Arts) C:\Program Files (x86)\Origin\OriginWebHelperService.exe
  (File-New-Project) C:\Program Files\WindowsApps\40459File-New-Project.EarTrumpet_2.1.8.0_x86__1sdd7yawvg6ne\EarTrumpet\EarTrumpet.exe
  (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.82\GoogleCrashHandler.exe
  (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.82\GoogleCrashHandler64.exe
  (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_2.2103.17603.0_x64__8wekyb3d8bbwe\Cortana.exe
  (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.GamingApp_2105.1001.19.0_x64__8wekyb3d8bbwe\XboxAppServices.exe
  (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.GamingServices_2.53.17002.0_x64__8wekyb3d8bbwe\GamingServices.exe
  (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.GamingServices_2.53.17002.0_x64__8wekyb3d8bbwe\GamingServicesNet.exe
  (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>
  (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.) C:\Windows\System32\amdfendrsr.exe
  (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\MsMpEng.exe
  (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\NisSrv.exe
  (Parsec Cloud, Inc. -> Parsec) C:\Program Files\Parsec\pservice.exe
  (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_8443b1c224b06d42\RtkAudUService64.exe <2>
  
  ==================== Registro (Con lista blanca) ===================
  
  (Si un elemento está incluido en el archivo fixlist.txt, el elemento de Registro será restaurado a su valor por defecto o eliminado. El archivo no será movido.)
  
  HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3951968 2019-07-09] (Logitech -> Logitech, Inc.)
  HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_8443b1c224b06d42\RtkAudUService64.exe [1256824 2021-04-07] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
  HKLM\...\Run: [Riot Vanguard] => C:\Program Files\Riot Vanguard\vgtray.exe [564096 2021-05-05] (Riot Games, Inc. -> Riot Games, Inc.)
  HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [706288 2021-04-09] (Oracle America, Inc. -> Oracle Corporation)
  HKLM-x32\...\Run: [Duet Display] => F:\duet display\DuetLaunch.exe [490416 2021-03-10] (Duet, Inc. -> Duet Inc.)
  HKLM\...\Policies\Explorer: [NoChangeStartMenu] 0
  HKLM\...\Policies\Explorer: [NoRecentDocsNetHood] 1
  HKLM\...\Policies\Explorer: [AllowOnlineTips] 0
  HKLM\...\Policies\Explorer: [NoThumbnailCache] 1
  HKLM\...\Policies\Explorer: [DisableThumbnailCache] 1
  HKLM\...\Policies\Explorer: [NoInstrumentation] 1
  HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [Discord] => C:\ProgramData\theob\Discord\Update.exe [1512040 2021-03-18] (Discord Inc. -> GitHub)
  HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [Spotify] => C:\Users\theob\AppData\Roaming\Spotify\Spotify.exe [23924296 2021-05-19] (Spotify AB -> Spotify Ltd)
  HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [4087528 2021-05-19] (Valve -> Valve Corporation)
  HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [EpicGamesLauncher] => C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [33033184 2021-05-21] (Epic Games Inc. -> Epic Games, Inc.)
  HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [Battle.net] => C:\Program Files (x86)\Battle.net\Battle.net.exe [1079184 2021-05-19] (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
  HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [EADM] => C:\Program Files (x86)\Origin\Origin.exe [3144760 2021-05-10] (Electronic Arts, Inc. -> Electronic Arts)
  HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [uTorrent] => C:\Users\theob\AppData\Roaming\uTorrent\uTorrent.exe [2132520 2021-05-13] (BitTorrent Inc -> BitTorrent Inc.)
  HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize
  HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [Parsec.App.0] => C:\Program Files\Parsec\parsecd.exe [430784 2021-05-23] (Parsec Cloud, Inc. -> Parsec)
  HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [DisplayFusion] => C:\Program Files (x86)\DisplayFusion\DisplayFusion.exe [13443008 2021-05-03] (Binary Fortress Software Ltd -> Binary Fortress Software)
  HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Policies\Explorer: [ConfirmFileDelete] 1
  HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Policies\Explorer: [DisableThumbnailsOnNetworkFolders] 1
  HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Policies\Explorer: [TaskbarNoNotification] 0
  HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Policies\Explorer: [NoResolveSearch] 1
  HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
  HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
  HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE ->
  HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\90.0.4430.212\Installer\chrmstp.exe [2021-05-12] (Google LLC -> Google LLC)
  Inicio: C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SAO Utils.lnk [2021-05-24]
  TargetShortcut: SAO Utils.lnk -> C:\Program Files\Studio GPBeta\SAO Utils\SAO Utils.exe (Studio GPBeta) [Archivo no firmado]
  GroupPolicy: Restricción ? <==== ATENCIÓN
  Policies: C:\ProgramData\NTUSER.pol: Restricción <==== ATENCIÓN
  HKLM\SOFTWARE\Policies\Microsoft\Edge: Restricción <==== ATENCIÓN
  HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\SOFTWARE\Policies\Microsoft\Edge: Restricción <==== ATENCIÓN
  
  ==================== Tareas programadas (Con lista blanca) ============
  
  (Si un elemento está incluido en el archivo fixlist.txt, se eliminará del Registro. El archivo no será movido, a menos que esté registrado por separado.)
  
  Tarea: {0DE6E405-96B2-4A0F-8AE4-34D4FEA934DE} - System32\Tasks\AMDInstallLauncher => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1713952 2021-05-11] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
  Tarea: {1A29AB0B-E531-4C98-908E-489629409B4A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\MpCmdRun.exe [595288 2021-05-14] (Microsoft Windows Publisher -> Microsoft Corporation)
  Tarea: {25BB19E5-360B-4A2F-8279-225C4C953F4D} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [62752 2021-05-11] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
  Tarea: {551FB6B4-F7C6-4C83-9514-192B89327EC5} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\MpCmdRun.exe [595288 2021-05-14] (Microsoft Windows Publisher -> Microsoft Corporation)
  Tarea: {682D2E6D-E949-44F7-B666-619C8487298D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154456 2021-04-24] (Google LLC -> Google LLC)
  Tarea: {6A82C521-9F58-486F-8CAF-C455800325D1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154456 2021-04-24] (Google LLC -> Google LLC)
  Tarea: {7AEEE419-E3B6-469C-916A-7283A6B4813E} - System32\Tasks\AMDLinkUpdate => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1713952 2021-05-11] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
  Tarea: {7B10BFC5-1F42-4B48-91E3-4E5CCA33AB61} - System32\Tasks\StartCNBM => C:\Program Files\AMD\CNext\CNext\cncmd.exe [62752 2021-05-11] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
  Tarea: {7C3F83B0-42EF-4D2F-9422-338804F91F70} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\MpCmdRun.exe [595288 2021-05-14] (Microsoft Windows Publisher -> Microsoft Corporation)
  Tarea: {7F7FE45B-FACB-4CA3-8316-1A0C3DBF0775} - System32\Tasks\DuetUpdater => F:\duet display\DuetUpdater.exe [1201584 2021-04-27] (Duet, Inc. -> Kairos)
  Tarea: {83F6E9CB-28AC-49A1-B0FB-CB421DDFD14B} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4070781867-1001254659-3968162427-500 => C:\Users\theob\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
  Tarea: {9C82D89F-9EAB-44C4-8EB4-B091C784C04E} - System32\Tasks\StartDVR => C:\Program Files\AMD\CNext\CNext\RSServCmd.exe [268576 2021-05-11] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
  Tarea: {BB3D3027-4AC3-4E95-AF92-8D87CC835280} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\MpCmdRun.exe [595288 2021-05-14] (Microsoft Windows Publisher -> Microsoft Corporation)
  Tarea: {C50854EE-A35B-4AD0-AB6A-B24361EB8960} - System32\Tasks\AMDRyzenMasterSDKTask => C:\Program Files\AMD\CNext\CNext\cpumetricsserver.exe [47104 2021-05-11] (Advanced Micro Devices, Inc.) [Archivo no firmado]
  Tarea: {E497701E-97D8-4E4C-8F3B-5C7F814DED2D} - System32\Tasks\AMDAutoUpdate => C:\Program Files\AMD\AutoUpdate\AMDAutoUpdate.exe [382168 2020-05-21] (Advanced Micro Devices INC. -> )
  Tarea: {F1570D43-92CF-4570-9B7D-D4CD75655756} - System32\Tasks\npcapwatchdog => C:\Program Files\Npcap\CheckStatus.bat [1145 2020-12-04] () [Archivo no firmado]
  
  (Si un elemento está incluido en el archivo fixlist.txt, el archivo de tarea (.job) será movido. El archivo ejecutado por la tarea no será movido.)
  
  Tarea: C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job => C:\Windows\explorer.exe
  
  ==================== Internet (Con lista blanca) ====================
  
  (Si un elemento está incluido en el archivo fixlist.txt, si es un elemento del Registro, será eliminado o restaurado a su valor por defecto.)
  
  Winsock: Catalog5 08 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [152864 2010-05-18] (Apple Inc. -> Apple Inc.)
  Winsock: Catalog5-x64 08 C:\Program Files\Bonjour\mdnsNSP.dll [193824 2010-05-18] (Apple Inc. -> Apple Inc.)
  Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
  Tcpip\..\Interfaces\{b0674e36-1325-469f-9530-3c4be906dcb3}: [NameServer] 8.8.8.8
  Tcpip\..\Interfaces\{b0674e36-1325-469f-9530-3c4be906dcb3}: [DhcpNameServer] 192.168.1.1
  
  Edge:
  =======
  Perfil de Edge: C:\Users\theob\AppData\Local\Microsoft\Edge\User Data\Default [2021-05-24]
  Extensión de Edge: (Dashlane - Gestor de contraseñas) - C:\Users\theob\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\gehmmocbbkpblljhkekmfhjpfbkclbph [2021-05-19]
  
  FireFox:
  ========
  FF Plugin: @java.com/DTPlugin,version=11.291.2 -> C:\Program Files\Java\jre1.8.0_291\bin\dtplugin\npDeployJava1.dll [2021-04-25] (Oracle America, Inc. -> Oracle Corporation)
  FF Plugin: @java.com/JavaPlugin,version=11.291.2 -> C:\Program Files\Java\jre1.8.0_291\bin\plugin2\npjp2.dll [2021-04-25] (Oracle America, Inc. -> Oracle Corporation)
  FF Plugin: @videolan.org/vlc,version=3.0.12 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
  
  Chrome:
  =======
  Perfil de CHR: C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default [2021-05-27]
  Notificaciones de CHR: Default -> hxxps://meet.google.com; hxxps://sante-medecine.journaldesfemmes.fr; hxxps://www.facebook.com
  Página de inicio de CHR: Default -> hxxps://www.google.com/
  Restauración de sesión de CHR: Default -> está activado.
  Extensión de CHR: (Slides) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2021-04-24]
  Extensión de CHR: (Safe Torrent Scanner) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb [2021-05-13]
  Extensión de CHR: (Docs) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2021-04-24]
  Extensión de CHR: (Google Drive) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2021-04-24]
  Extensión de CHR: (YouTube) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2021-04-24]
  Extensión de CHR: (Adblock Plus - bloqueador de anuncios gratuito) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2021-05-19]
  Extensión de CHR: (Dashlane - Gestor de contraseñas) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdjamakpfbbddfjaooikfcpapjohcfmg [2021-05-25]
  Extensión de CHR: (Sheets) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2021-04-24]
  Extensión de CHR: (Google Docs sin conexión) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2021-05-13]
  Extensión de CHR: (ANFR - Cartoradio) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\ipamlepnopnjdkmieamgjlobdlapgfng [2021-04-24]
  Extensión de CHR: (Morpheon Dark) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\mafbdhjdkjnoafhfelkjpchpaepjknad [2021-04-24]
  Extensión de CHR: (Web Safety) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2021-05-13]
  Extensión de CHR: (Pagos a través de Chrome Web Store) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-04-24]
  Extensión de CHR: (Netflix Party ahora es Teleparty) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\oocalimimngaihdkbihfgmpkcpnmlaoa [2021-05-04]
  Extensión de CHR: (Gmail) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2021-04-24]
  Extensión de CHR: (Chrome Media Router) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-04-24]
  CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
  CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp]
  
  ==================== Servicios (Con lista blanca) ===================
  
  (Si un elemento está incluido en el archivo fixlist.txt, se eliminará del Registro. El archivo no será movido, a menos que esté registrado por separado.)
  
  R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2016-03-02] (Apple Inc. -> Apple Inc.)
  S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [8894752 2021-05-15] (BattlEye Innovations e.K. -> )
  R2 DisplayFusionService; C:\Program Files (x86)\DisplayFusion\DisplayFusionService.exe [11309520 2021-05-03] (Binary Fortress Software Ltd -> Binary Fortress Software)
  S3 DuetUpdater; F:\duet display\DuetUpdater.exe [1201584 2021-04-27] (Duet, Inc. -> Kairos)
  S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [810928 2021-05-21] (EasyAntiCheat Oy -> Epic Games, Inc)
  S3 EpicOnlineServices; C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost.exe [926176 2021-03-16] (Epic Games Inc. -> Epic Games, Inc.)
  S3 Futuremark SystemInfo Service; C:\Program Files (x86)\Futuremark\SystemInfo\FMSISvc.exe [342456 2021-03-16] (FUTUREMARK INC -> Futuremark)
  S2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7456464 2021-04-25] (Malwarebytes Inc -> Malwarebytes)
  S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2547288 2021-05-10] (Electronic Arts, Inc. -> Electronic Arts)
  R2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3487320 2021-05-10] (Electronic Arts, Inc. -> Electronic Arts)
  R2 Parsec; C:\Program Files\Parsec\pservice.exe [395968 2021-05-23] (Parsec Cloud, Inc. -> Parsec)
  S3 Rockstar Service; C:\Program Files\Rockstar Games\Launcher\RockstarService.exe [1716632 2021-05-14] (Rockstar Games, Inc. -> Rockstar Games)
  S3 VBoxSDS; C:\Program Files\Oracle\VirtualBox\VBoxSDS.exe [746688 2021-04-28] (Oracle Corporation -> Oracle Corporation)
  S3 vgc; C:\Program Files\Riot Vanguard\vgc.exe [10316656 2021-05-05] (Riot Games, Inc. -> Riot Games, Inc.)
  R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\NisSrv.exe [2599328 2021-05-14] (Microsoft Windows Publisher -> Microsoft Corporation)
  R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\MsMpEng.exe [128376 2021-05-14]
  
  ===================== Controladores (Con lista blanca) ===================
  
  (Si un elemento está incluido en el archivo fixlist.txt, será eliminado del Registro. El archivo no será movido, a menos que esté registrado por separado.)
  
  R3 AMDSAFD; C:\Windows\System32\DriverStore\FileRepository\amdsafd.inf_amd64_8e2568524f674315\amdsafd.sys [100768 2021-03-29] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices)
  R3 amdwddmg; C:\Windows\System32\DriverStore\FileRepository\u0367492.inf_amd64_dc9dba40afc0f9b5\B367342\amdkmdag.sys [82687824 2021-05-17] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
  R3 AMDXE; C:\Windows\System32\drivers\amdxe.sys [62056 2020-07-27] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
  S3 BthA2dp; C:\Windows\System32\drivers\BthA2dp.sys [279040 2020-11-19] (Microsoft Corporation) [Archivo no firmado]
  S3 CEDRIVER60; C:\Program Files\Cheat Engine 7.2\dbk64.sys [111800 2020-09-05] (Cheat Engine -> )
  R3 DroidCam; C:\Windows\System32\drivers\droidcam.sys [32240 2020-04-10] (Microsoft Windows Hardware Compatibility Publisher -> Dev47Apps)
  R3 DroidCamVideo; C:\Windows\System32\DriverStore\FileRepository\droidcamvideo.inf_amd64_47e18363cbf3dfe0\droidcamvideo.sys [33784 2021-04-10] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider)
  R3 duetbus; C:\Windows\System32\DriverStore\FileRepository\duetbus.inf_amd64_66e44262fc0dd065\duetbus.sys [41736 2020-11-17] (Duet, Inc. -> Duet, Inc.)
  R3 DuetWPDFilter; C:\Windows\System32\drivers\DuetWPDFilter.sys [21992 2021-02-16] (Microsoft Windows Hardware Compatibility Publisher -> )
  S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [19912 2021-04-25] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
  S3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [248992 2021-05-19] (Malwarebytes Inc -> Malwarebytes)
  R1 NemuDrv; C:\Program Files (x86)\NemuVbox\Hypervisor\NemuDrv.sys [309720 2020-04-01] (NetEase(Hangzhou) Network Co. Ltd. -> NetEase Corporation)
  R1 npcap; C:\Windows\system32\DRIVERS\npcap.sys [74616 2020-12-11] (Insecure.Com LLC -> Insecure.Com LLC.)
  R3 VBoxNetAdp; C:\Windows\system32\DRIVERS\VBoxNetAdp6.sys [239616 2021-04-28] (Oracle Corporation -> Oracle Corporation)
  R1 VBoxNetLwf; C:\Windows\system32\DRIVERS\VBoxNetLwf.sys [249536 2021-04-28] (Oracle Corporation -> Oracle Corporation)
  R1 vgk; C:\Program Files\Riot Vanguard\vgk.sys [8144352 2021-05-04] (Riot Games, Inc. -> Riot
  
  0
5. bazfile Mensajes publicados 58492 Fecha de registro Estado Moderador Última intervención 20 268 > huntergeek Mensajes publicados 65 Estado Miembro
  
  No está bien, los informes no están alojados en los mensajes, no has leído correctamente el procedimiento de MisteryBean, te lo dijo claramente:
  
  Se esperan los informes FRST.txt y Addition.txt
  Todos los informes deben estar alojados en:
  
  https://security-x.fr/up/
  y debes indicar los enlaces obtenidos en tu respuesta.
  
  .
  
  0
Respuesta 2 / 2
fabul Mensajes publicados 42136 Fecha de registro Estado Moderador Última intervención 6 062

Hola,

Nada anormal.

Solo el servicio de Malwarebytes que está lento para detenerse.

Luego, nota que vemos tu nombre en el video de YouTube, deberías eliminarlo.
0
1. huntergeek Mensajes publicados 65 Estado Miembro
  
  Sé que es raro que indique los servicios de parada, y sí, no te preocupes, es solo para este foro para mostrar y luego lo borro.
  
  0

Sospecha de una organización en mi PC

2 respuestas

Leer toda la procedimiento antes de publicar los informes

Todos los informes deben estar alojados en:

https://security-x.fr/up/

Computadora bloqueada

Pregunta sobre transferencia de datos de ps4 a ps5

Conectar una sony handycam video 8 ccd f555e a un televisor hd

El archivo descargado .rar se convierte en .htm cuando termina

Cómo cambiar mi apodo

Problema de texturas en enshrouded

Información gotek

Auto-invoked js function

Mi ordenador ya no se recarga y va muy lento

Descargar un software contra mcafee pop-up