Ver originales (Francés)

Juego prestado: Avast detecta todos mis archivos como virus

ZangDev Mensajes publicados 9 Estado Miembro -  
fabul Mensajes publicados 42322 Fecha de registro   Estado Moderador Última intervención   -

Hola,

ayer tomé un juego (Call of Duty: Black Ops II) de un amigo y cuando lo ejecuté, mi antivirus (Avast) se alteró y comenzó a detectar todos mis ejecutables como virus, incluso cuando añado excepciones... en este momento tuve que ponerlo en pausa para calmarlo.

PD: No tomé la fuente del juego de donde él lo obtuvo, de lo contrario lo habría mencionado... en cualquier caso, a partir de ahora es mejor que yo descargue o compre mis propios juegos.

Lo siento, pero en cuanto al orden de los archivos, creo que es eso
Addition.txt: https://uploadnow.io/f/gQxFWrY

FRST.txt: https://uploadnow.io/f/SgtQDsW


6 respuestas

  1.
    fabul Mensajes publicados 42322 Fecha de registro   Estado Moderador Última intervención   6 097
     

    Hola,

    Pasa este antivirus en Offline (USB de arranque)

    https://free.drweb.fr/aid_admin/

    0
    1. ZangDev Mensajes publicados 9 Estado Miembro
       

      y cómo lo utilizo, por favor

      0
      2. ZangDev Mensajes publicados 9 Estado Miembro > fabul Mensajes publicados 42322 Fecha de registro   Estado Moderador Última intervención  
         

        entonces, en resumen, arranco la clave con la imagen descargada, ¿y luego inicio el PC desde allí???

        perdón si parezco molesto, pero veo su solución y no la entiendo ABSOLUTAMENTE PARA NADA… ¿podrían ser un poco más detallados y precisos en sus comentarios?

        gracias

        0
      3. fabul Mensajes publicados 42322 Fecha de registro   Estado Moderador Última intervención   6 097 > ZangDev Mensajes publicados 9 Estado Miembro
         

        Está bien.

        Crear una clave de arranque (que inicie) y arrancar con ella para analizar el sistema desde fuera del sistema.

        0
  2. fabul Mensajes publicados 42322 Fecha de registro   Estado Moderador Última intervención   6 097
     

    Descargue el archivo para USB drweb-livedisk-900-usb.exe

    Inserte una memoria USB de al menos 2GB vacía en el puerto USB del PC

    Ejecute el programa drweb-livedisk-900-usb.exe

    Seleccione la memoria USB correcta para formatear

    Marque la casilla Formatear USB Drive...

    Y haga clic en Crear Dr.Web Live Disk

    Luego haga clic en SÍ para formatear (Borrar lo que hay en la memoria USB)

    Espere unos minutos la creación de la memoria.

    Cuando la memoria esté creada y lista para usar, debe reiniciar el PC pulsando la tecla del menú de arranque tan pronto como se encienda.

    La tecla varía según el PC, si me dijera el modelo, podría ayudar un poco más, de lo contrario puede encontrar una lista de las teclas del menú de arranque y BIOS aquí según el fabricante:

    https://www.malekal.com/liste-touches-acces-bios-boot-menu-constructeur/

    Cuando Dr.Web Live CD se inicie desde el Menú de Arranque, es simple, solo haga clic en Continuar > Iniciar Escaneo, y luego elimine lo que se detecte.

    ¿Es un HP?

    Intente con la tecla Esc o F9 para el Menú de Arranque (Menú de arranque, para poder iniciar desde la memoria en lugar de desde Windows)

    -

    PS:

    Si no funciona o no ayuda, crea una memoria USB Ventoy

    https://www.ventoy.net/en/download.html

    Extraiga todo del archivo Ventoy y use Ventoy2Disk.exe

    Si el PC es antiguo, debe crear la memoria en modo MBR

    Si es reciente (Windows 8 o superior) en modo GPT para EFI

    Y coloque el archivo .ISO de Kaspersky Rescue Disk en la memoria Ventoy después

    https://rescuedisk.s.kaspersky-labs.com/updatable/2018/krd.iso

    Inicie desde ahí de la misma manera con el Menú de Arranque para escanear el sistema con Kaspersky Rescue Disk

    0
  3. ZangDev Mensajes publicados 9 Estado Miembro
     

    de lo contrario, ¿tienes una idea del problema exacto de mi máquina?

    Hago la pregunta por los archivos que la descripción anclada nos ha pedido hacer (FRST y addition)

    también es que la descarga está tardando bastante tiempo, así que ... me disculpo una vez más

    0
    1. fabul Mensajes publicados 42322 Fecha de registro   Estado Moderador Última intervención   6 097
       

      "¿Tienes alguna idea del problema exacto de mi máquina?"

      En otro tema, hablaste de un disco externo infectado.

      Los virus USB suelen tratarse con USBFix, pero ¿ahora es de pago?

      0
  4. fabul Mensajes publicados 42322 Fecha de registro   Estado Moderador Última intervención   6 097
     

    No estoy acostumbrado a FRST, si no quizás habría visto algo?

    Pero no he visto ningún signo evidente de infección.

    Pero falta el final de Addition.txt que quizás publicaste antes de terminar el escaneo.

    Uso más RegRun Reanimator

    https://forums.commentcamarche.net/forum/affich-38206831-alors-vous-voulez-supprimer-les-virus-vous-meme-comment

    0
    1. ZangDev Mensajes publicados 9 Estado Miembro
       

      Por favor, ¿es normal que detecte archivos del sistema... y qué les hace exactamente a los archivos encontrados (eliminación... reparación... cuarentena... no sé, por favor, solo quiero saber)?

      Ya gracias por su paciencia hacia mi caso.

      0
      1. fabul Mensajes publicados 42322 Fecha de registro   Estado Moderador Última intervención   6 097 > ZangDev Mensajes publicados 9 Estado Miembro
         

        Si son archivos del sistema han sido infectados, es necesario reparar el sistema con
        sfc /scannow

        Reanimator elimina cuando se solicita eliminar.

        0
  6. ZangDev Mensajes publicados 9 Estado Miembro
     

    Hola,

    No quiero correr más riesgos, pero tampoco quiero perder mis datos... ¿podrían ayudarme a desinfectar mi dispositivo y mi disco externo?

    He visto las diferentes conversaciones y al parecer cada problema tiene su solución (su análisis), así que aquí están los míos.



    FRST.txt: https://uploadnow.io/files/W6v4jzH

    Addition.txt: https://uploadnow.io/files/bpYSkh2

    Atentamente, gracias

    0
    1. fabul Mensajes publicados 42322 Fecha de registro   Estado Moderador Última intervención   6 097
       

      El sitio uploadnow.io me pide que inicie sesión...

      0
      1. ZangDev Mensajes publicados 9 Estado Miembro > fabul Mensajes publicados 42322 Fecha de registro   Estado Moderador Última intervención  
         

        copio el contenido aquí

        Addiction.txt

        Resultados del Análisis adicional de Farbar Recovery Scan Tool (x64) Versión: 11-10-2025
        Ejecutado por Ange (15-10-2025 13:03:33)
        Ejecutado desde C:\Users\Ange\Desktop
        Microsoft Windows 10 Profesional Versión 22H2 19045.6332 (X64) (2023-01-21 14:01:04)
        Modo de arranque: Normal
        ==========================================================


        ==================== Cuentas: =============================

        (Si un elemento está incluido en el archivo fixlist.txt, será eliminado.)

        Administrador (S-1-5-21-2580522982-2987149798-2802210835-500 - Administrador - Deshabilitado)
        Ange (S-1-5-21-2580522982-2987149798-2802210835-1004 - Administrador - Habilitado) => C:\Users\Ange
        CuentaPredeterminada (S-1-5-21-2580522982-2987149798-2802210835-503 - Limitada - Deshabilitada)
        HPG4 (S-1-5-21-2580522982-2987149798-2802210835-1001 - Administrador - Habilitado) => C:\Users\HPG4
        Invitado (S-1-5-21-2580522982-2987149798-2802210835-501 - Limitada - Deshabilitada)
        CuentaUtilidadWDAG (S-1-5-21-2580522982-2987149798-2802210835-504 - Limitada - Deshabilitada)

        ==================== Centro de seguridad ========================

        (Si un elemento está incluido en el archivo fixlist.txt, será eliminado.)

        AV: Windows Defender (Deshabilitado - Actualizado) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
        AV: Avast Antivirus (Deshabilitado - Actualizado) {EB19B86E-3998-C706-90EF-92B41EB091AF}

        ==================== Programas instalados ======================

        (Solo el software publicitario ('adware') con la marca 'oculto' ('Hidden') puede ser agregado al archivo fixlist.txt para que ya no estén ocultos. Los programas publicitarios deberán ser desinstalados manualmente.)

        Adobe Acrobat (64-bit) (HKLM\...\{AC76BA86-1036-1033-7760-BC15014EA700}) (Versión: 25.001.20756 - Adobe)
        Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601120}) (Versión: 1.8.0 - Adobe Systems Incorporated) Oculto
        Audio Controls Application (HKLM\...\HP-NB-AIO) (Versión: 4.0.130.0 - Conexant Systems)
        Avast Antivirus Gratuito (HKLM\...\Avast Antivirus) (Versión: 25.9.10453.3120 - Gen Digital Inc.)
        CCleaner (HKLM\...\CCleaner) (Versión: 6.39 - Piriform)
        COLMIS_3 (HKLM-x32\...\COLMIS WINDOWS APPEjecutable Windows 32 bits) (Versión: 3.2.2.0 - NECC)
        Demon Slayer: Kimetsu no Yaiba (HKLM-x32\...\Demon Slayer: Kimetsu no Yaiba_is1) (Versión:  - )
        Dev-C++ 5 beta 9 release (4.9.9.2) (HKLM-x32\...\Dev-C++) (Versión:  - )
        Git (HKLM\...\Git_is1) (Versión: 2.46.0 - The Git Development Community)
        Google Chrome (HKLM-x32\...\Google Chrome) (Versión: 141.0.7390.108 - Google LLC)
        Intel(R) Chipset Device Software (HKLM\...\{4A121459-D3F8-4908-A474-96D45641E357}) (Versión: 10.1.18243.8188 - Intel Corporation) Oculto
        Intel(R) Chipset Device Software (HKLM-x32\...\{f3b1c211-1159-4262-bb97-84150cda9096}) (Versión: 10.1.18243.8188 - Intel(R) Corporation)
        Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Versión: 2313.4.16.0 - Intel Corporation)
        Intel(R) Management Engine Components (HKLM\...\{6A16D17C-1F3D-4BB8-ACFE-ACB373C96D11}) (Versión: 1.0.0.0 - Intel Corporation) Oculto
        Intel(R) Management Engine Components (HKLM\...\{C2492DBC-1733-4CF9-AF8C-63EC77DA7942}) (Versión: 1.0.0.0 - Intel Corporation) Oculto
        Intel(R) Management Engine Driver (HKLM\...\{1B837123-92FE-4BBC-8BE1-1CE69EC78936}) (Versión: 1.0.0.0 - Intel Corporation) Oculto
        Intel(R) Trusted Connect Service Client x64 (HKLM\...\{C9552825-7BF2-4344-BA91-D3CD46F4C442}) (Versión: 1.66.712.0 - Intel Corporation) Oculto
        Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Versión: 1.66.712.0 - Intel Corporation) Oculto
        Intel(R) Trusted Connect Services Client (HKLM-x32\...\{b6e20498-6533-4bb9-8102-77ace49ffe78}) (Versión: 1.66.712.0 - Intel Corporation) Oculto
        Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Versión: 141.0.3537.71 - Microsoft Corporation)
        Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Versión: 141.0.3537.71 - Microsoft Corporation) Oculto
        Microsoft Office Professional Plus 2021 - fr-fr (HKLM\...\ProPlus2021Retail - fr-fr) (Versión: 16.0.19231.20156 - Microsoft Corporation)
        Microsoft OneDrive (HKU\S-1-5-21-2580522982-2987149798-2802210835-1001\...\OneDriveSetup.exe) (Versión: 25.137.0715.0001 - Microsoft Corporation)
        Microsoft OneDrive (HKU\S-1-5-21-2580522982-2987149798-2802210835-1004\...\OneDriveSetup.exe) (Versión: 25.179.0914.0003 - Microsoft Corporation)
        Microsoft Project - fr-fr (HKLM\...\ProjectProRetail - fr-fr) (Versión: 16.0.19231.20156 - Microsoft Corporation)
        Microsoft Update Health Tools (HKLM\...\{1FC1A6C2-576E-489A-9B4A-92D21F542136}) (Versión: 3.74.0.0 - Microsoft Corporation)
        Redistribuibles de Microsoft VC++ repackaged. (HKLM\...\{8F69E094-110C-41C1-8017-A1643C6A68A9}) (Versión: 12.0.0.0 - Intel Corporation) Oculto
        Redistribuibles de Microsoft VC++ repackaged. (HKLM-x32\...\{0117C91D-E81E-4C19-BD1C-22CFCBD2A332}) (Versión: 12.0.0.0 - Intel Corporation) Oculto
        Microsoft Visio - fr-fr (HKLM\...\VisioProRetail - fr-fr) (Versión: 16.0.19231.20156 - Microsoft Corporation)
        Redistribuible de Microsoft Visual C++ 2005 (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Versión: 8.0.61001 - Microsoft Corporation)
        Redistribuible de Microsoft Visual C++ 2005 (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Versión: 8.0.61000 - Microsoft Corporation)
        Redistribuible de Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Versión: 9.0.30729.6161 - Microsoft Corporation)
        Redistribuible de Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Versión: 9.0.30729.6161 - Microsoft Corporation)
        Redistribuible de Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Versión: 10.0.40219 - Microsoft Corporation)
        Redistribuible de Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Versión: 10.0.40219 - Microsoft Corporation)
        Redistribuible de Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Versión: 11.0.61030.0 - Microsoft Corporation)
        Redistribuible de Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Versión: 11.0.61030.0 - Microsoft Corporation)
        Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Versión: 11.0.61030 - Microsoft Corporation) Oculto
        Redistribuible de Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Versión: 11.0.61030 - Microsoft Corporation) Oculto
        Redistribuible de Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Versión: 11.0.61030 - Microsoft Corporation) Oculto
        Redistribuible de Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Versión: 11.0.61030 - Microsoft Corporation) Oculto
        Redistribuible de Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40664 (HKLM-x32\...\{042d26ef-3dbe-4c25-95d3-4c1b11b235a7}) (Versión: 12.0.40664.0 - Microsoft Corporation)
        Redistribuible de Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40664 (HKLM-x32\...\{9dff3540-fc85-4ed5-ac84-9e3c7fd8bece}) (Versión: 12.0.40664.0 - Microsoft Corporation)
        Redistribuible de Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40664 (HKLM\...\{010792BA-551A-3AC0-A7EF-0FAB4156C382}) (Versión: 12.0.40664 - Microsoft Corporation) Oculto
        Redistribuible de Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40664 (HKLM\...\{53CF6934-A98D-3D84-9146-FC4EDF3D5641}) (Versión: 12.0.40664 - Microsoft Corporation) Oculto
        Redistribuible de Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40664 (HKLM-x32\...\{D401961D-3A20-3AC7-943B-6139D5BD490A}) (Versión: 12.0.40664 - Microsoft Corporation) Oculto
        Redistribuible de Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40664 (HKLM-x32\...\{8122DAB1-ED4D-3676-BB0A-CA368196543E}) (Versión: 12.0.40664 - Microsoft Corporation) Oculto
        Redistribuible de Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 (HKLM-x32\...\{5af95fd8-a22e-458f-acee-c61bd787178e}) (Versión: 14.40.33810.0 - Microsoft Corporation)
        Redistribuible de Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.40.33810 (HKLM-x32\...\{47109d57-d746-4f8b-9618-ed6a17cc922b}) (Versión: 14.40.33810.0 - Microsoft Corporation)
        Redistribuible de Microsoft Visual C++ 2022 X64 Additional Runtime - 14.40.33810 (HKLM\...\{59CED48F-EBFE-480C-8A38-FC079C2BEC0F}) (Versión: 14.40.33810 - Microsoft Corporation) Oculto
        Redistribuible de Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.40.33810 (HKLM\...\{B8B3BB4A-A10D-4F51-91B7-A64FFAC31EA7}) (Versión: 14.40.33810 - Microsoft Corporation) Oculto
        Redistribuible de Microsoft Visual C++ 2022 X86 Additional Runtime - 14.40.33810 (HKLM-x32\...\{5EA6C998-D5AC-4ED9-89C3-9F25B17CCD3D}) (Versión: 14.40.33810 - Microsoft Corporation) Oculto
        Redistribuible de Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.40.33810 (HKLM-x32\...\{0C3457A0-3DCE-4A33-BEF0-9B528C557771}) (Versión: 14.40.33810 - Microsoft Corporation) Oculto
        Microsoft Visual Studio Code (Usuario) (HKU\S-1-5-21-2580522982-2987149798-2802210835-1004\...\{771FD6B0-FA20-440A-A002-3B3BAC16DC50}_is1) (Versión: 1.105.0 - Microsoft Corporation)
        Node.js (HKLM\...\{0463EF6C-7AE0-4657-970D-FD4634A98A35}) (Versión: 22.20.0 - Node.js Foundation)
        Notepad++ (HKLM-x32\...\Notepad++) (Versión: 7 - Notepad++ Team)
        Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Versión: 16.0.19231.20072 - Microsoft Corporation) Oculto
        Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Versión: 16.0.16327.20264 - Microsoft Corporation) Oculto
        Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-040C-1000-0000000FF1CE}) (Versión: 16.0.19231.20072 - Microsoft Corporation) Oculto
        Opera Stable 120.0.5543.161 (HKU\S-1-5-21-2580522982-2987149798-2802210835-1001\...\Opera 120.0.5543.161) (Versión: 120.0.5543.161 - Opera Software)
        OptaneDowngradeGuard (HKLM\...\{86B0E6C1-32E0-42CC-BC4F-BF3C0730CECB}) (Versión: 18.0.0.0 - Intel Corporation) Oculto
        Python 3.13.7 (64-bit) (HKU\S-1-5-21-2580522982-2987149798-2802210835-1004\...\{9a46f6d0-8f11-4f8f-a23d-d617db01bbb6}) (Versión: 3.13.7150.0 - Python Software Foundation)
        Python 3.13.7 Añadir a la Ruta (64-bit) (HKLM\...\{235C9435-3313-4658-881D-5A7E559A5A41}) (Versión: 3.13.7150.0 - Python Software Foundation) Oculto
        Python 3.13.7 Intérprete Central (64-bit) (HKLM\...\{BE75E968-78F4-411D-92E4-73EC3043F7E4}) (Versión: 3.13.7150.0 - Python Software Foundation) Oculto
        Python 3.13.7 Bibliotecas de Desarrollo (64-bit) (HKLM\...\{96A23710-E014-4A5B-96A1-DE64AC37251B}) (Versión: 3.13.7150.0 - Python Software Foundation) Oculto
        Python 3.13.7 Documentación (64-bit) (HKLM\...\{CFAAA24B-16EF-4D9D-80A5-F67798771571}) (Versión: 3.13.7150.0 - Python Software Foundation) Oculto
        Python 3.13.7 Ejecutables (64-bit) (HKLM\...\{E4047598-558F-4468-8B53-9FCEF7F86E0D}) (Versión: 3.13.7150.0 - Python Software Foundation) Oculto
        Python 3.13.7 pip Bootstrap (64-bit) (HKLM\...\{CD31E178-F872-466B-A231-9C8AA53A89FD}) (Versión: 3.13.7150.0 - Python Software Foundation) Oculto
        Python 3.13.7 Biblioteca Estándar (64-bit) (HKLM\...\{A139F43E-8105-465D-AC80-28F349CBE08D}) (Versión: 3.13.7150.0 - Python Software Foundation) Oculto
        Python 3.13.7 Soporte Tcl/Tk (64-bit) (HKLM\...\{A65B1339-6492-4CA4-AEB5-2B25A83A20B9}) (Versión: 3.13.7150.0 - Python Software Foundation) Oculto
        Python 3.13.7 Suite de Pruebas (64-bit) (HKLM\...\{6BD2B618-9A2B-47D9-B24B-2F05BD2768E4}) (Versión: 3.13.7150.0 - Python Software Foundation) Oculto
        Python Launcher (HKLM-x32\...\{8B8DEA15-D815-4CB1-AC10-4E7713F3DFA0}) (Versión: 3.13.7150.0 - Python Software Foundation)
        RstDowngradeGuard (HKLM\...\{13C2A26E-7AD4-4D82-BB4F-DEA6E871B958}) (Versión: 18.0.0.0 - Intel Corporation) Oculto
        Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Versión: 19.3.8.27 - Synaptics Incorporated)
        Actualización para sistemas Windows x64 (KB5001716) (HKLM\...\{B8D93870-98D1-4980-AFCA-E26563CDFB79}) (Versión: 8.94.0.0 - Microsoft Corporation)
        VLC media player (HKLM-x32\...\VLC media player) (Versión: 3.0.16 - VideoLAN)
        Wampserver64 3.3.5 (HKLM\...\{wampserver64}_is1) (Versión: 3.3.5 - Dominique Ottello alias Otomatic)
        WinRAR 5.60 (64-bit) (HKLM\...\WinRAR archiver) (Versión: 5.60.0 - win.rar GmbH)
        Zoom Workplace (HKU\S-1-5-21-2580522982-2987149798-2802210835-1001\...\ZoomUMX) (Versión: 6.4.12 (64384) - Zoom Communications, Inc.)

        Aplicaciones de Chrome:
        ============
        Hojas (HKU\S-1-5-21-2580522982-2987149798-2802210835-1001\...\6703c6bf267d853aaa1657b6ba85e104) (Versión: 1.0 - Google\Chrome)

        Paquetes:
        =========
        Adobe Acrobat Reader -> C:\Program Files\Adobe\Acrobat DC [2025-10-07] ()
        Centro de configuración de gráficos Intel® -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5688.0_x64__8j3eq9eme6ctt [2025-10-05] (INTEL CORP) [Tarea de Inicio]
        HP Support Assistant -> C:\Program Files\WindowsApps\AD2F1837.HPSupportAssistant_9.47.41.0_x64__v10z8vjag6ke6 [2025-10-12] (HP Inc.)
        HP System Information -> C:\Program Files\WindowsApps\AD2F1837.HPSystemInformation_8.10.45.0_x64__v10z8vjag6ke6 [2025-10-05] (HP Inc.)
        Intel® Optane™ Memory and Storage Management -> C:\Program Files\WindowsApps\AppUp.IntelOptaneMemoryandStorageManagement_18.1.1042.0_x64__8j3eq9eme6ctt [2025-10-05] (INTEL CORP)
        Local Artificial Intelligence Manager -> C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\AI [2025-10-12] ()
        Microsoft.Office.ActionsServer -> C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\ActionsServer [2025-10-12] ()
        OfficePushNotificationsUtility -> C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16 [2025-10-12] ()

        ==================== CLSID personalizados (Con lista blanca): ==============

        (Si un elemento está incluido en el archivo fixlist.txt, será eliminado del Registro. El archivo no será movido, a menos que esté registrado por separado.)

        CustomCLSID: HKU\S-1-5-21-2580522982-2987149798-2802210835-1004_Classes\CLSID\{13357088-9834-0409-1600-134951500000}\localserver32 -> "C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe" -ToastActivated => No hay archivo
        CustomCLSID: HKU\S-1-5-21-2580522982-2987149798-2802210835-1004_Classes\CLSID\{38142727-3008-9161-1521-349515000000}\localserver32 -> "C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe" -ToastActivated => No hay archivo
        CustomCLSID: HKU\S-1-5-21-2580522982-2987149798-2802210835-1004_Classes\CLSID\{47E6DCAF-41F8-441C-BD0E-A50D5FE6C4D1}\localserver32 -> C:\Users\Ange\AppData\Local\Microsoft\OneDrive\25.179.0914.0003\OneDrive.Sync.Service.exe (Microsoft Corporation -> Microsoft Corporation)
        CustomCLSID: HKU\S-1-5-21-2580522982-2987149798-2802210835-1004_Classes\CLSID\{917E8742-AA3B-7318-FA12-10485FB322A2}\localserver32 -> C:\Users\Ange\AppData\Local\Microsoft\OneDrive\25.179.0914.0003\OneDrive.Sync.Service.exe (Microsoft Corporation -> Microsoft Corporation)
        ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2025-10-03] (Gen Digital Inc. -> Gen Digital Inc.)
        ShellIconOverlayIdentifiers-x32: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2025-10-03] (Gen Digital Inc. -> Gen Digital Inc.)
        ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files\Adobe\Acrobat DC\Acrobat Elements\ContextMenuShim64.dll [2025-09-29] (Adobe Inc. -> Adobe Systems Inc.)
        ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2016-09-21] (Notepad++ -> )
        ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2025-10-03] (Gen Digital Inc. -> Gen Digital Inc.)
        ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal)
        ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal)
        ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2025-10-03] (Gen Digital Inc. -> Gen Digital Inc.)
        ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2025-10-03] (Gen Digital Inc. -> Gen Digital Inc.)
        ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal)
        ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal)

        ==================== Codecs (Con lista blanca) ====================

        ==================== Atajos & WMI ========================

        ==================== Módulos cargados (Con lista blanca) =============

        2025-10-15 12:51 - 2017-07-16 13:24 - 000114688 _____ () [Archivo no firmado] C:\Users\Ange\AppData\Local\Temp\is-7MBS2.tmp\HIF2RAW_DLL.DLL
        2025-10-15 12:51 - 2017-07-16 13:24 - 000126464 _____ () [Archivo no firmado] C:\Users\Ange\AppData\Local\Temp\is-7MBS2.tmp\RAW2HIF_DLL.DLL
        2025-10-15 12:51 - 2017-08-06 17:09 - 000089088 _____ () [Archivo no firmado] C:\Users\Ange\AppData\Local\Temp\is-7MBS2.tmp\zlibwapi.dll
        2025-10-15 10:59 - 2024-04-04 14:50 - 000560128 _____ () [Archivo no firmado] c:\wamp64\bin\apache\apache2.4.59\bin\pcre2-8.dll
        2025-10-15 10:59 - 2024-02-15 12:48 - 019686912 _____ () [Archivo no firmado] c:\wamp64\bin\mariadb\mariadb11.3.2\bin\server.dll
        2025-10-15 11:01 - 2025-10-15 11:02 - 000000000 ___JL () [symlink -> c:\wamp64\bin\php\php8.2.18\libsasl.dll] c:\wamp64\bin\apache\apache2.4.59\bin\libsasl.dll
        2025-10-15 11:01 - 2025-10-15 11:02 - 000000000 ___JL () [symlink -> c:\wamp64\bin\php\php8.2.18\libsqlite3.dll] c:\wamp64\bin\apache\apache2.4.59\bin\libsqlite3.dll
        2025-09-29 23:10 - 2025-09-29 23:10 - 000030720 _____ (Adobe Systems Inc.) [Archivo no firmado] C:\Program Files\Adobe\Acrobat DC\Acrobat\locale\fr_fr\Acrobat Elements\ContextMenuShim64.fra
        2025-10-15 10:59 - 2024-04-04 15:03 - 000216064 _____ (Apache Software Foundation) [Archivo no firmado] c:\wamp64\bin\apache\apache2.4.59\bin\libapr-1.dll
        2025-10-15 10:59 - 2024-04-04 15:03 - 000036864 _____ (Apache Software Foundation) [Archivo no firmado] c:\wamp64\bin\apache\apache2.4.59\bin\libapriconv-1.dll
        2025-10-15 10:59 - 2024-04-04 15:03 - 000300032 _____ (Apache Software Foundation) [Archivo no firmado] c:\wamp64\bin\apache\apache2.4.59\bin\libaprutil-1.dll
        2025-10-15 10:59 - 2024-04-04 15:03 - 000462848 _____ (Apache Software Foundation) [Archivo no firmado] c:\wamp64\bin\apache\apache2.4.59\bin\libhttpd.dll
        2025-10-15 10:59 - 2024-04-04 15:04 - 000015360 _____ (Apache Software Foundation) [Archivo no firmado] C:\wamp64\bin\apache\apache2.4.59\modules\mod_actions.so
        2025-10-15 10:59 - 2024-04-04 15:04 - 000021504 _____ (Apache Software Foundation) [Archivo no firmado] C:\wamp64\bin\apache\apache2.4.59\modules\mod_alias.so
        2025-10-15 10:59 - 2024-04-04 15:04 - 000013312 _____ (Apache Software Foundation) [Archivo no firmado] C:\wamp64\bin\apache\apache2.4.59\modules\mod_allowmethods.so
        2025-10-15 10:59 - 2024-04-04 15:04 - 000013824 _____ (Apache Software Foundation) [Archivo no firmado] C:\wamp64\bin\apache\apache2.4.59\modules\mod_asis.so
        2025-10-15 10:59 - 2024-04-04 15:04 - 000017920 _____ (Apache Software Foundation) [Archivo no firmado] C:\wamp64\bin\apache\apache2.4.59\modules\mod_auth_basic.so
        2025-10-15 10:59 - 2024-04-04 15:04 - 000034304 _____ (Apache Software Foundation) [Archivo no firmado] C:\wamp64\bin\apache\apache2.4.59\modules\mod_auth_digest.so
        2025-10-15 10:59 - 2024-04-04 15:04 - 000016896 _____ (Apache Software Foundation) [Archivo no firmado] C:\wamp64\bin\apache\apache2.4.59\modules\mod_authn_core.so
        2025-10-15 10:59 - 2024-04-04 15:04 - 000015360 _____ (Apache Software Foundation) [Fichero no firmado] C:\wamp64\bin\apache\apache2.4.59\modules\mod_authz_core.so

        0
  7. fabul Mensajes publicados 42322 Fecha de registro   Estado Moderador Última intervención   6 097
     

    Re Hola,

    Haga un sfc /scannow con Windows PowerShell (Admin)
    (FRST indica que el archivo de sistema dllhost.exe está ausente)

    ¿Los virus son detectados únicamente en el(los) medio(s) externo(s)?

    Si es un virus tipo accesos directos en una memoria o disco USB, aún así, yo diría USBFix

    De lo contrario, puede ser necesario formatear o borrar el disco USB.

    ¿Ha probado Kaspersky Live en una memoria USB booteable?

    No sé si puede analizar todos los discos.

    Avast quizás no sea mejor que Defender en su caso, también puede desinstalar Avast.

    Luego, si desea que revise si veo algo que salta a la vista con Reanimator, haga un informe de RegRun Reanimator:

    https://greatis.com/security/reanimator.html

    Después de la instalación, haga clic en la pestaña Enviar Informe > Enviar Informe > Reiniciar

    Después del reinicio, cierre la ventana del programa y envíe el informe que está en el escritorio regrunlog.txt preferiblemente a Cijoint.org durante 60 días (el máximo).

    https://cijoint.org

    Comuníquese aquí con el enlace de cijoint después.

    0