Windows Defender detecta Trojan: Script/Ulthar.A!ml.

El fixlog está bien, de todos modos no es porque WD dijera que estos archivos eran infecciosos que sea verdad, WD a veces hace falsas alertas con falsos positivos.

Hola.
Esto proviene de dos archivos (debian-8.11.0-powerpc-DVD-1) que has descargado que se encuentran en:
C:\Users\Henri\Downloads\debian-8.11.0-powerpc-DVD-1
y
C:\Users\Henri\Downloads\debian-8.11.0-powerpc-DVD-1 (1).iso

Puedes eliminarlos manualmente o mediante el script que sigue, que eliminará además ciertos procesos obsoletos y una notificación molesta en Edge.

Procedimiento a seguir en el orden indicado:

1- Abre FRST como administrador, para ello haz clic derecho sobre FRST y elige ejecutar como administrador
2 - Copia la totalidad del script que se encuentra en el cuadro que sigue:

Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-18\...\Run: [] => [X]
ShortcutTarget: Enviar a OneNote.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE (Archivo no encontrado)
Task: {6588B7D1-413D-4149-A5C0-015EAB38F1A7} - System32\Tasks\Opera scheduled Autoupdate 1527579061 => C:\Users\Henri\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Archivo no encontrado)
Task: {6E5571D2-8B3E-4D9D-8E48-8D003258A53F} - System32\Tasks\Opera scheduled Autoupdate 1549008994 => C:\Users\Henri\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Archivo no encontrado)
Task: {AF1A4480-ED34-47E9-9A8E-DE5A1049FB6C} - System32\Tasks\BlueStacksHelper => C:\ProgramData\BlueStacks\Client\Helper\BlueStacksHelper.exe (Archivo no encontrado)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [Archivo no encontrado]
S3 MpKsl5d7f2d01; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{FFC41DF5-A634-4DD7-893D-A4B3A991BAC4}\MpKslDrv.sys [X]
U3 TrueSight; \??\C:\Windows\System32\drivers\truesight.sys [X]
GroupPolicy: Restricción ? 
GroupPolicy\User: Restricción ? 
Policies: C:\ProgramData\NTUSER.pol: Restricción 
C:\Users\Henri\Downloads\debian-8.11.0-powerpc-DVD-1 (1).iso
C:\Users\Henri\Downloads\debian-8.11.0-powerpc-DVD-1.iso
Edge Notifications: Predeterminado -> hxxps://codingcaptcha.com
Edge Extension: (Adblock Plus) -> 10_EyeoGmbHAdblockPlus_d55gg7py3s0m0 => C:\Program Files\WindowsApps\EyeoGmbH.AdblockPlus_0.9.18.0_neutral__d55gg7py3s0m0 [no encontrado]
Edge Extension: (Sin nombre) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [no encontrado]
Edge Extension: (Sin nombre) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [no encontrado]
Edge Extension: (Sin nombre) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [no encontrado]
Edge Extension: (Sin nombre) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [no encontrado]
CustomCLSID: HKU\S-1-5-21-3813632654-1173275650-3664626441-1001_Classes\CLSID\{9486aaf1-0930-362a-962d-8e6908739c817}\InprocServer32 -> 0x42940E5DE9C7D6011B300F5DE9C7D601010000000100000000000000 => Archivo no encontrado
ContextMenuHandlers1: [FileConverterExtension] -> {af9b72b5-f4e4-44b0-a3d9-b55b748efe90} => C:\Program Files (x86)\File Converter\FileConverterExtension.DLL -> Archivo no encontrado
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Archivo no encontrado
AlternateDataStreams: C:\ProgramData\TEMP:8FFC7CF4 [250]
SearchScopes: HKU\S-1-5-21-3813632654-1173275650-3664626441-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll Archivo no encontrado
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll Archivo no encontrado
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll Archivo no encontrado
Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll Archivo no encontrado
FirewallRules: [{E178AB53-46DA-442B-8D62-9341C068D347}] => (Permitir) C:\Program Files (x86)\DVDVideoSoft\Free Torrent Download\FreeTorrentDownload.exe => Archivo no encontrado
FirewallRules: [{41E7C867-1B94-4AC6-9D99-C85D8AA5B371}] => (Permitir) C:\Program Files (x86)\DVDVideoSoft\Free Torrent Download\FreeTorrentDownload.exe => Archivo no encontrado
FirewallRules: [{EA9B0DDC-E6F2-4FC6-9A8E-41FF9C3A8226}] => (Permitir) C:\Program Files (x86)\Apowersoft\Streaming Music Recorder\Streaming Music Recorder.exe => Archivo no encontrado
FirewallRules: [{3ECBB854-BA24-4833-A3BE-F6CE93611372}] => (Permitir) C:\Program Files (x86)\Apowersoft\Streaming Music Recorder\Streaming Music Recorder.exe => Archivo no encontrado
FirewallRules: [{5052015A-D6C1-443C-923A-1D5A241B8A68}] => (Permitir) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll => Archivo no encontrado
FirewallRules: [{4A27B0C4-EA3A-406A-BC99-2AA4A875868B}] => (Permitir) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll => Archivo no encontrado
FirewallRules: [{C5952113-1DFB-493C-8F54-DA6716D8DDCC}] => (Permitir) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe => Archivo no encontrado
FirewallRules: [{C066ADC1-BF5C-4CFF-8C00-14BA3CACD405}] => (Permitir) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe => Archivo no encontrado
FirewallRules: [{98ACFDFA-9E72-4CC9-BD7E-B7EA93B4B5D5}] => (Permitir) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe => Archivo no encontrado
FirewallRules: [{1A18D3DD-84CB-425A-8411-903545CFDD0C}] => (Permitir) C:\Program Files (x86)\FormatFactory\FormatFactory.exe => Archivo no encontrado
FirewallRules: [{E33398B8-601F-40F2-9167-2E891AC30F7A}] => (Permitir) C:\Program Files\Microsoft Office\Office15\UcMapi.exe => Archivo no encontrado
FirewallRules: [{0ACD8E51-B3AD-45CA-9369-FC473FF73BEB}] => (Permitir) C:\Program Files\Microsoft Office\Office15\UcMapi.exe => Archivo no encontrado
FirewallRules: [{A3EBF928-DAE3-4576-838A-FEDA92A8CF81}] => (Permitir) C:\Program Files\Microsoft Office\Office15\lync.exe => Archivo no encontrado
FirewallRules: [{F1A4A3CF-23F0-44E4-AA01-AB732D54BF2B}] => (Permitir) C:\Program Files\Microsoft Office\Office15\lync.exe => Archivo no encontrado
FirewallRules: [{5B31B051-F36F-4BB7-950C-9BA492D9CB3A}] => (Permitir) C:\Program Files (x86)\BlueStacks\HD-Player.exe => Archivo no encontrado
FirewallRules: [{CF5ECCD2-7586-456C-9E35-9CAF5A00AABB}] => (Permitir) C:\Users\Henri\AppData\Local\Programs\Opera\56.0.3051.52\opera.exe => Archivo no encontrado
FirewallRules: [{F6764975-A776-40EB-9BFB-0FDF4BD43C5D}] => (Permitir) C:\Users\Henri\AppData\Local\Programs\Opera\56.0.3051.99\opera.exe => Archivo no encontrado
FirewallRules: [{BE76221C-087A-4074-942B-B6587BF12657}] => (Permitir) C:\Users\Henri\AppData\Local\Programs\Opera\71.0.3770.198\opera.exe => Archivo no encontrado
FirewallRules: [{DB28B129-2758-4903-A958-A82D8002A772}] => (Permitir) C:\Users\Henri\AppData\Local\Programs\Opera\71.0.3770.228\opera.exe => Archivo no encontrado
FirewallRules: [{2B550AEA-5DC3-49FE-8F9B-B4E532F3CE0B}] => (Permitir) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe => Archivo no encontrado
FirewallRules: [{27EB652B-8299-41C3-994D-2884EC50E6CA}] => (Permitir) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe => Archivo no encontrado
EmptyTemp:
End::

3- Una vez copiado el script, haz clic en Corregir, FRST tomará automáticamente el script que está en el portapapeles.



Deja que la corrección se lleve a cabo; una vez que haya terminado, se te pedirá reiniciar tu PC, hazlo tan pronto como se te indique, ver más abajo.
Luego, una vez que tu computadora se haya reiniciado:
4- Tendrás un archivo Fixlog en tu escritorio; luego envía estos informes a https://www.cjoint.com/ mira este tutorial y luego proporciona el enlace generado por Cjoint en tu próximo mensaje.

5- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE

PARA INFORMACIÓN:

Tu versión de Windows 10 no está actualizada; para verificarlo, ve a esta página, haz clic en Actualizar ahora, esto iniciará la descarga de la herramienta de Microsoft, solo tendrás que abrirla y te permitirá actualizar Windows 10 a la última versión y te dirá si es compatible con tu PC; ten cuidado, esta actualización dura un cierto tiempo, dado que tienes una computadora portátil, conéctala a la corriente, ya que sería una pena quedarte sin batería antes de que termine la actualización.
.

@bazfile

Hola,

Quiero eliminar el mismo archivo, ¿este procedimiento funcionaría para mí? ¿O es muy específico para su caso?

@Myst93200

¿Este procedimiento funcionaría en mí?

No, los scripts son personalizados y solo afectan al PC en el que se ha realizado el análisis FRST.