Resultados del Análisis Adicional de Farbar Recovery Scan Tool (x64) Versión: 20-09-2021 Ejecutado por Karla Ortiz (22-09-2021 11:35:42) Ejecutado desde C:\Users\Karla Ortiz\Desktop Windows 10 Home Single Language Versión 21H1 19043.1165 (X64) (2020-10-29 06:29:00) Modo de Inicio: Normal ========================================================== ==================== Cuentas: ============================= (Si una entrada es incluida en el fixlist, será eliminada.) Administrador (S-1-5-21-3815722441-3170603584-89066804-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-3815722441-3170603584-89066804-503 - Limited - Disabled) Invitado (S-1-5-21-3815722441-3170603584-89066804-501 - Limited - Disabled) Karla Ortiz (S-1-5-21-3815722441-3170603584-89066804-1001 - Administrator - Enabled) => C:\Users\Karla Ortiz WDAGUtilityAccount (S-1-5-21-3815722441-3170603584-89066804-504 - Limited - Disabled) ==================== Centro de Seguridad ======================== (Si una entrada es incluida en el fixlist, será eliminada.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: Avast Antivirus (Enabled - Up to date) {EB19B86E-3998-C706-90EF-92B41EB091AF} AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B} ==================== Programas instalados ====================== (Solo los programas de adware con indicador "Oculto", pueden ser añadidos al fixlist para hacerlos visibles. Los programas adware deben ser desinstalados manualmente.) Aegisub 3.2.1 (HKLM-x32\...\{24BC8B57-716C-444F-B46B-A3349B9164C5}_is1) (Version: 3.2.1 - Aegisub Team) Dell Mobile Connect Drivers (HKLM\...\{4674F112-9AB7-4701-AEC0-C1FD1FE7CD4E}) (Version: 2.0.8401 - Screenovate Technologies Ltd.) Dell Power Manager Service (HKLM\...\{18469ED8-8C36-4CF7-BD43-0FC9B1931AF8}) (Version: 3.4.0 - Dell Inc.) Dell SupportAssist (HKLM\...\{270DE507-0182-4444-AAC8-FDD6689A92B0}) (Version: 3.10.0.47 - Dell Inc.) Dell SupportAssist OS Recovery Plugin for Dell Update (HKLM\...\{900D0BCD-0B86-4DAA-B639-89BE70449569}) (Version: 5.4.1.14954 - Dell Inc.) Hidden Dell SupportAssist OS Recovery Plugin for Dell Update (HKLM-x32\...\{ec40a028-983b-4213-af2c-77ed6f6fe1d5}) (Version: 5.4.1.14954 - Dell Inc.) Dell SupportAssist Remediation (HKLM\...\{E9E87628-7D88-4557-9A80-49B2B4A81460}) (Version: 5.4.1.14954 - Dell Inc.) Hidden Dell SupportAssist Remediation (HKLM-x32\...\{ef6a1215-d616-4e4f-9453-525ed9903031}) (Version: 5.4.1.14954 - Dell Inc.) Dell Update for Windows 10 (HKLM\...\{41D2D254-D869-4CD8-B440-5DF49083C4BA}) (Version: 4.1.0 - Dell Inc.) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 93.0.4577.82 - Google LLC) Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.5.10103.7263 - Intel Corporation) Intel(R) HID Event Filter (HKLM-x32\...\3FB06EEC-013D-4366-9918-71B97DFB84EB) (Version: 2.2.1.375 - Intel Corporation) Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 1914.12.0.1255 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 25.20.100.6577 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 17.5.0.1017 - Intel Corporation) Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.52.230.1 - Intel Corporation) Hidden Intel(R) Trusted Connect Services Client (HKLM-x32\...\{c6de84fd-ece7-4c2a-9f06-8cabe7ab79a0}) (Version: 1.52.230.1 - Intel Corporation) Hidden Intel® Optane™ Pinning Explorer Extensions (HKLM\...\{7D4998B3-AC68-4815-AC47-5A1969D91E30}) (Version: 17.5.0.1017 - Intel Corporation) Malwarebytes version 4.4.6.132 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.4.6.132 - Malwarebytes) Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 93.0.961.52 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-3815722441-3170603584-89066804-1001\...\OneDriveSetup.exe) (Version: 20.201.1005.0009 - Microsoft Corporation) Microsoft Teams (HKU\S-1-5-21-3815722441-3170603584-89066804-1001\...\Teams) (Version: 1.4.00.19572 - Microsoft Corporation) Microsoft Update Health Tools (HKLM\...\{7B981965-2FBC-433C-B4B3-E183EE97CD29}) (Version: 2.83.0.0 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation) OpenOffice 4.1.10 (HKLM-x32\...\{D909483F-780E-4232-9313-4C24A1B09BE8}) (Version: 4.110.9807 - Apache Software Foundation) Qualcomm 11ac Wireless LAN&Bluetooth Installer (HKLM-x32\...\{E7086B15-806E-4519-A876-DBA9FDDE9A13}) (Version: 11.0.0.10494 - Qualcomm) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8716.1 - Realtek Semiconductor Corp.) Skype versión 8.68 (HKLM-x32\...\Skype_is1) (Version: 8.68 - Skype Technologies S.A.) SmartByte Drivers and Services (HKLM\...\{9668B1BB-D0FE-4C0C-800C-B1555E069A62}) (Version: 3.1.940 - Rivet Networks) Software para dispositivos de chipset Intel® (HKLM-x32\...\{70281077-96c3-4f75-938c-dc4746110c00}) (Version: 10.1.17903.8106 - Intel(R) Corporation) TAV 6.3.34 (HKLM\...\{75aaaaa8-b446-57a0-a7c7-e0163f5935a7}) (Version: 6.3.34 - Translated srl) WebAdvisor de McAfee (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.1.1.627 - McAfee, LLC) WebView2 Runtime de Microsoft Edge (HKLM-x32\...\Microsoft EdgeWebView) (Version: 93.0.961.52 - Microsoft Corporation) Wondershare Helper Compact 2.5.2 (HKLM-x32\...\{5363CE84-5F09-48A1-8B6C-6BB590FFEDF2}_is1) (Version: 2.5.2 - Wondershare) Zoom (HKU\S-1-5-21-3815722441-3170603584-89066804-1001\...\ZoomUMX) (Version: 5.4.6 (59296.1207) - Zoom Video Communications, Inc.) Packages: ========= Dell CinemaColor -> C:\Program Files\WindowsApps\PortraitDisplays.DellCinemaColor_2.3.57.0_x64__2dgmkzkw4h30c [2021-07-27] (Portrait Displays) Dell Customer Connect -> C:\Program Files\WindowsApps\DellInc.DellCustomerConnect_5.3.0.0_x64__htrsf667h5kn2 [2021-08-12] (Dell Inc) Dell Digital Delivery -> C:\Program Files\WindowsApps\DellInc.DellDigitalDelivery_4.0.92.0_x64__htrsf667h5kn2 [2021-08-12] (Dell Inc) Dell Mobile Connect 3.3 -> C:\Program Files\WindowsApps\ScreenovateTechnologies.DellMobileConnect_3.3.9809.0_x64__0vhbc3ng4wbp0 [2021-09-21] (Screenovate Technologies) [Startup Task] Dell Power Manager -> C:\Program Files\WindowsApps\DellInc.DellPowerManager_3.9.11.0_x64__htrsf667h5kn2 [2021-05-20] (Dell Inc) Dell SupportAssist for Home PCs -> C:\Program Files\WindowsApps\DellInc.DellSupportAssistforPCs_3.10.2.0_x64__htrsf667h5kn2 [2021-08-27] (Dell Inc) Dell Update -> C:\Program Files\WindowsApps\DellInc.DellUpdate_4.1.15.0_x86__htrsf667h5kn2 [2021-02-13] (Dell Inc) Dropbox promotion -> C:\Program Files\WindowsApps\C27EB4BA.DropboxOEM_20.4.3.0_x64__xbfy0k16fey96 [2020-07-02] (Dropbox Inc.) Intel® Graphics Command Center -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3370.0_x64__8j3eq9eme6ctt [2021-07-24] (INTEL CORP) [Startup Task] Intel® Graphics Control Panel -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsControlPanel_3.3.0.0_x64__8j3eq9eme6ctt [2021-02-19] (INTEL CORP) Intel® Optane™ Memory and Storage Management -> C:\Program Files\WindowsApps\AppUp.IntelOptaneMemoryandStorageManagement_18.1.1020.0_x64__8j3eq9eme6ctt [2021-09-21] (INTEL CORP) LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2019-11-21] (LinkedIn) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-11-25] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-11-25] (Microsoft Corporation) [MS Ad] Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.10.7290.0_x64__8wekyb3d8bbwe [2021-08-12] (Microsoft Studios) [MS Ad] MPEG-2 Video Extension -> C:\Program Files\WindowsApps\Microsoft.MPEG2VideoExtension_1.0.42152.0_x64__8wekyb3d8bbwe [2021-09-02] (Microsoft Corporation) My Dell -> C:\Program Files\WindowsApps\DellInc.MyDell_1.91.7.0_x64__htrsf667h5kn2 [2021-08-12] (Dell Inc) Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.97.752.0_x64__mcm4njqhnhss8 [2020-07-23] (Netflix, Inc.) Night Skies PREMIUM -> C:\Program Files\WindowsApps\Microsoft.NightSkiesPREMIUM_1.0.0.0_neutral__8wekyb3d8bbwe [2021-07-07] (Microsoft Corporation) SmartByte -> C:\Program Files\WindowsApps\RivetNetworks.SmartByte_3.1.995.0_x64__rh07ty8m5nkag [2021-09-02] (Rivet Networks LLC) Translator -> C:\Program Files\WindowsApps\Microsoft.BingTranslator_5.6.0.0_x64__8wekyb3d8bbwe [2019-11-21] (Microsoft Corporation) Waves MaxxAudio Pro for Dell 2019 -> C:\Program Files\WindowsApps\WavesAudio.MaxxAudioProforDell2019_2.0.54.0_x64__fh4rh281wavaa [2019-11-21] (Waves Audio) ==================== Personalizado CLSID (Lista blanca): ============== (Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.) CustomCLSID: HKU\S-1-5-21-3815722441-3170603584-89066804-1001_Classes\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6} -> [OneDrive - Personal] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6} CustomCLSID: HKU\S-1-5-21-3815722441-3170603584-89066804-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\Karla Ortiz\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.21105.1\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ OptaneIconOverlay] -> {A3AF6F6C-8BED-3D93-8B5D-33427B5D38E9} => C:\Program Files\Intel\OptaneShellExtensions\OptaneShellExt.dll [2019-05-09] (Intel(R) Rapid Storage Technology -> ) ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2021-06-24] (Avast Software s.r.o. -> AVAST Software) ShellIconOverlayIdentifiers-x32: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2021-06-24] (Avast Software s.r.o. -> AVAST Software) ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2021-06-24] (Avast Software s.r.o. -> AVAST Software) ContextMenuHandlers1: [PeContextMenuExtension] -> {098A124A-AA1C-38C8-A65E-D1199A14516A} => C:\Program Files (x86)\Common Files\Wondershare\PDFelement\AddIns(1)\PEShellExt_x64.dll [2020-04-16] (Wondershare Technology Co.,Ltd -> Wondershare) ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2021-06-24] (Avast Software s.r.o. -> AVAST Software) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-09-21] (Malwarebytes Corporation -> Malwarebytes) ContextMenuHandlers3: [OptaneContextMenu] -> {AD7EBB13-617D-3270-8FA8-46583499C4FB} => C:\Program Files\Intel\OptaneShellExtensions\OptaneShellExt.dll [2019-05-09] (Intel(R) Rapid Storage Technology -> ) ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2021-06-24] (Avast Software s.r.o. -> AVAST Software) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-09-21] (Malwarebytes Corporation -> Malwarebytes) ==================== Codecs (Lista blanca) ==================== ==================== Accesos directos & WMI ======================== (Las entradas pueden ser listadas para ser restauradas o eliminadas.) ShortcutWithArgument: C:\Users\Karla Ortiz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d249d9ddd424b688\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory=Default ==================== Módulos cargados (Lista blanca) ============= 2020-07-04 10:37 - 2016-07-21 10:54 - 000137728 _____ () [Archivo no firmado] C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\CBSCreateVC.dll 2020-07-04 10:37 - 2016-10-08 16:48 - 001506304 _____ () [Archivo no firmado] C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\DAQExp.dll 2020-08-03 22:22 - 2019-12-10 04:17 - 002128896 _____ () [Archivo no firmado] C:\Program Files\Translated - TAV\TAV\ffmpeg.dll 2020-08-03 22:22 - 2019-12-10 04:17 - 000141824 _____ () [Archivo no firmado] C:\Program Files\Translated - TAV\TAV\libegl.dll 2020-08-03 22:22 - 2019-12-10 04:17 - 007731200 _____ () [Archivo no firmado] C:\Program Files\Translated - TAV\TAV\libglesv2.dll 2021-01-09 09:35 - 2021-01-09 09:35 - 001638912 _____ (Robert Simpson, et al.) [Archivo no firmado] C:\Program Files\Dell\SupportAssistAgent\bin\x64\SQLite.Interop.dll 2020-07-04 10:37 - 2016-10-08 16:49 - 000708608 _____ (Wondershare) [Archivo no firmado] C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\CBSProducstInfo.dll ==================== Alternate Data Streams (Lista blanca) ======== ==================== Modo Seguro (Lista blanca) ================== (Si una entrada es incluida en el fixlist, será eliminada del registro. El "AlternateShell" será restaurado.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aswSP.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\aswSP.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Asociación (Lista blanca) ================= ==================== Internet Explorer (Lista blanca) ========== HKU\S-1-5-21-3815722441-3170603584-89066804-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://dell17win10.msn.com/?pc=DCTE HKU\S-1-5-21-3815722441-3170603584-89066804-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dell17win10.msn.com/?pc=DCTE BHO: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\x64\IEPlugin.dll [2021-09-11] (McAfee, LLC -> McAfee, LLC) BHO-x32: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\win32\IEPlugin.dll [2021-09-11] (McAfee, LLC -> McAfee, LLC) ==================== Hosts contenido: ========================= (Si es necesario, la directiva Hosts: puede ser incluida en el fixlist para restablecer Hosts.) 2019-03-18 23:49 - 2019-03-18 23:49 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts ==================== Otras Áreas =========================== (Actualmente no existe una corrección automática para esta sección.) HKU\S-1-5-21-3815722441-3170603584-89066804-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\theme1\img13.jpg DNS Servers: 10.147.112.2 - 189.204.204.204 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn) Firewall de Windows está habilitado. ==================== MSCONFIG/TASK MANAGER elementos deshabilitados == (Si una entrada es incluida en el fixlist, será eliminada.) HKLM\...\StartupApproved\Run: => "Able2Extract Professional 14.0 Print Dispatcher" HKU\S-1-5-21-3815722441-3170603584-89066804-1001\...\StartupApproved\Run: => "OneDrive" ==================== Reglas de firewall (Lista blanca) ================ (Si una entrada es incluida en el fixlist, será eliminada del registro. El archivo no se moverá a menos que sea añadido al listado por separado.) FirewallRules: [{CF3317E5-9873-4CE3-B0C8-320D18DB891C}] => (Allow) C:\Users\Karla Ortiz\AppData\Roaming\Zoom\bin\airhost.exe => Ningún archivo FirewallRules: [{EA84B6F2-DEA9-45C7-99DA-D75354C21EA7}] => (Allow) C:\Users\Karla Ortiz\AppData\Roaming\Zoom\bin\airhost.exe => Ningún archivo FirewallRules: [{4F5C484A-AA3B-4E5A-8B24-EE420CA2FB3A}] => (Allow) C:\Users\Karla Ortiz\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.) FirewallRules: [{B48EC6E7-BEF2-4882-BEB0-358198BD9D21}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c\Skype\Skype.exe => Ningún archivo FirewallRules: [{FF3CF46D-146E-41FE-B9CC-74148AF87265}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c\Skype\Skype.exe => Ningún archivo FirewallRules: [{7AD895E0-1910-4441-B088-87DFCABE17A5}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c\Skype\Skype.exe => Ningún archivo FirewallRules: [{6DB72446-025A-469F-91F3-3B90EA5285B4}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.64.80.0_x86__kzf8qxf38zg5c\Skype\Skype.exe => Ningún archivo FirewallRules: [{51CA5DB7-0F4D-4A13-A5F0-92D630A104F7}] => (Allow) C:\Users\Karla Ortiz\AppData\Local\Programs\Opera\68.0.3618.173\opera.exe => Ningún archivo FirewallRules: [{580FFC02-1159-4420-9A41-BB3740A66E36}] => (Allow) C:\Users\Karla Ortiz\AppData\Local\Programs\Opera\67.0.3575.53\opera.exe => Ningún archivo FirewallRules: [{B3356BFB-700F-4520-A67D-D3DE76A2E7BE}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe => Ningún archivo FirewallRules: [{DEEBD531-1E87-4444-8581-54C95BCE7D8C}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe => Ningún archivo FirewallRules: [{41CEAEC1-980B-4B5E-B054-4D9FE2E330E4}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{16F74D22-D24A-47CB-A7E4-CC7C199C1E12}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [TCP Query User{3EF792BB-192F-4E5F-8A24-91401B15AACE}C:\users\karla ortiz\appdata\local\microsoft\teams\current\teams.exe] => (Block) C:\users\karla ortiz\appdata\local\microsoft\teams\current\teams.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [UDP Query User{9CFA0B54-1A45-405B-8CD9-95A731D77DE5}C:\users\karla ortiz\appdata\local\microsoft\teams\current\teams.exe] => (Block) C:\users\karla ortiz\appdata\local\microsoft\teams\current\teams.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{88822DEF-7C1B-4AA6-AE1F-20EE842B11B5}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.75.140.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{9D88494D-4E90-4544-B435-1907D5988E85}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.75.140.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{AED895DC-072C-4A0F-9C90-4924424273A0}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.75.140.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{2C685D9A-6E6A-4AAD-B780-A97E8F61D522}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.75.140.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{3BBAC393-0D99-4FDC-856A-C25DA70E1F6F}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\93.0.961.52\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{1722DBF6-4CA5-4EAD-B412-ED0D91325674}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) FirewallRules: [{E704FE06-21F4-4554-8A02-15FE8FA6DAEF}] => (Allow) C:\Program Files\WindowsApps\ScreenovateTechnologies.DellMobileConnect_3.3.9809.0_x64__0vhbc3ng4wbp0\app\DellMobileConnectClient.exe (SCREENOVATE TECHNOLOGIES LTD. -> Screenovate Technologies Ltd.) FirewallRules: [{FFBB9540-71AB-4BB8-8667-EE3340259717}] => (Allow) C:\Program Files\WindowsApps\ScreenovateTechnologies.DellMobileConnect_3.3.9809.0_x64__0vhbc3ng4wbp0\app\DellMobileConnectClient.exe (SCREENOVATE TECHNOLOGIES LTD. -> Screenovate Technologies Ltd.) FirewallRules: [{26642C35-0223-4556-AF69-5F229269D807}] => (Block) C:\Program Files\AVAST Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software) FirewallRules: [{567C5151-7E15-43B4-BF86-479DEF91F364}] => (Block) C:\Program Files\AVAST Software\Avast\AvastUI.exe (Avast Software s.r.o. -> AVAST Software) ==================== Puntos de Restauración ========================= 21-09-2021 17:45:33 ZHPcleaner ==================== Dispositivos defectuosos en el Administrador de dispositivos ============ ==================== Errores del registro de eventos: ======================== Errores de aplicación: ================== Error: (09/22/2021 10:09:22 AM) (Source: Application Hang) (EventID: 1002) (User: ) Description: El programa StartMenuExperienceHost.exe (versión 0.0.0.0) dejó de interactuar con Windows y se cerró. Para ver si hay más información disponible sobre el problema, comprueba el historial de problemas en el panel de control de seguridad y mantenimiento. Id. de proceso: 1a04 Hora de Inicio: 01d7afbd8235e9ea Hora de finalización: 4294967295 Ruta de la aplicación: C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe Id. de informe: e0416b88-91c8-4f52-beaa-3117e71b9d1a Nombre completo del paquete con errores: Microsoft.Windows.StartMenuExperienceHost_10.0.19041.1023_neutral_neutral_cw5n1h2txyewy Id. de la aplicación relativa al paquete con errores: App Tipo de bloqueo: Quiesce Error: (09/22/2021 09:29:00 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nombre de la aplicación con errores: svchost.exe_FrameServer, versión: 10.0.19041.546, marca de tiempo: 0x058e175a Nombre del módulo con errores: KERNELBASE.dll, versión: 10.0.19041.1151, marca de tiempo: 0x891df6d3 Código de excepción: 0xc00d4e24 Desplazamiento de errores: 0x000000000010bd3e Identificador del proceso con errores: 0x710 Hora de inicio de la aplicación con errores: 0x01d7afbe11517546 Ruta de acceso de la aplicación con errores: C:\WINDOWS\System32\svchost.exe Ruta de acceso del módulo con errores: C:\WINDOWS\System32\KERNELBASE.dll Identificador del informe: 2f648fda-87a2-4ab6-bf50-cab750144691 Nombre completo del paquete con errores: Identificador de aplicación relativa del paquete con errores: Error: (09/22/2021 09:28:41 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nombre de la aplicación con errores: svchost.exe_WbioSrvc, versión: 10.0.19041.546, marca de tiempo: 0x058e175a Nombre del módulo con errores: KERNELBASE.dll, versión: 10.0.19041.1151, marca de tiempo: 0x891df6d3 Código de excepción: 0xc0000409 Desplazamiento de errores: 0x000000000010bd3e Identificador del proceso con errores: 0x2164 Hora de inicio de la aplicación con errores: 0x01d7afbe01398450 Ruta de acceso de la aplicación con errores: C:\WINDOWS\system32\svchost.exe Ruta de acceso del módulo con errores: C:\WINDOWS\System32\KERNELBASE.dll Identificador del informe: 5b3b35a5-9663-4320-8ec6-7923f6f9b4e5 Nombre completo del paquete con errores: Identificador de aplicación relativa del paquete con errores: Error: (09/21/2021 09:59:01 AM) (Source: VSS) (EventID: 8193) (User: ) Description: Error del Servicio de instantáneas de volumen: error inesperado al llamar a la rutina QueryFullProcessImageNameW. HR = 0x80070006, Controlador no válido. . Operación: Ejecutando operación asincrónica Contexto: Estado actual: DoSnapshotSet Error: (09/21/2021 09:24:05 AM) (Source: VSS) (EventID: 8193) (User: ) Description: Error del Servicio de instantáneas de volumen: error inesperado al llamar a la rutina QueryFullProcessImageNameW. HR = 0x80070006, Controlador no válido. . Operación: Ejecutando operación asincrónica Contexto: Estado actual: DoSnapshotSet Error: (09/20/2021 09:03:58 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nombre de la aplicación con errores: GameBar.exe, versión: 5.721.8052.0, marca de tiempo: 0x610c90c0 Nombre del módulo con errores: KERNELBASE.dll, versión: 10.0.19041.1110, marca de tiempo: 0x4809adf2 Código de excepción: 0xc0000409 Desplazamiento de errores: 0x000000000010bd3e Identificador del proceso con errores: 0x3394 Hora de inicio de la aplicación con errores: 0x01d7ae8ca96b7c4c Ruta de acceso de la aplicación con errores: C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.721.8052.0_x64__8wekyb3d8bbwe\GameBar.exe Ruta de acceso del módulo con errores: C:\WINDOWS\System32\KERNELBASE.dll Identificador del informe: 5d698fcb-ebdc-4506-8a4c-c83dc7693b5e Nombre completo del paquete con errores: Microsoft.XboxGamingOverlay_5.721.8052.0_x64__8wekyb3d8bbwe Identificador de aplicación relativa del paquete con errores: App Error: (09/20/2021 09:01:59 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: El programa GameBar.exe (versión 5.721.8052.0) dejó de interactuar con Windows y se cerró. Para ver si hay más información disponible sobre el problema, comprueba el historial de problemas en el panel de control de seguridad y mantenimiento. Id. de proceso: a2c Hora de Inicio: 01d7ae8c808e4238 Hora de finalización: 4294967295 Ruta de la aplicación: C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.721.8052.0_x64__8wekyb3d8bbwe\GameBar.exe Id. de informe: f33146f1-a5be-4ecd-b94f-af3ca185e045 Nombre completo del paquete con errores: Microsoft.XboxGamingOverlay_5.721.8052.0_x64__8wekyb3d8bbwe Id. de la aplicación relativa al paquete con errores: App Tipo de bloqueo: Activation Error: (09/20/2021 08:53:24 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: El programa LockApp.exe (versión 10.0.19041.844) dejó de interactuar con Windows y se cerró. Para ver si hay más información disponible sobre el problema, comprueba el historial de problemas en el panel de control de seguridad y mantenimiento. Id. de proceso: 2618 Hora de Inicio: 01d7ae8b2f5f82f2 Hora de finalización: 4294967295 Ruta de la aplicación: C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe Id. de informe: a637dd19-088d-400a-adb4-d7764a4fc283 Nombre completo del paquete con errores: Microsoft.LockApp_10.0.19041.1023_neutral__cw5n1h2txyewy Id. de la aplicación relativa al paquete con errores: WindowsDefaultLockScreen Tipo de bloqueo: Cross-thread Errores del sistema: ============= Error: (09/22/2021 09:35:49 AM) (Source: Service Control Manager) (EventID: 7022) (User: ) Description: El servicio Servicio de almacenamiento no respondió después de iniciar. Error: (09/22/2021 09:33:38 AM) (Source: Service Control Manager) (EventID: 7022) (User: ) Description: El servicio Agente de supervisión en tiempo de ejecución de Protección del sistema no respondió después de iniciar. Error: (09/22/2021 09:31:31 AM) (Source: Service Control Manager) (EventID: 7022) (User: ) Description: El servicio Administrador de mapas descargados no respondió después de iniciar. Error: (09/22/2021 09:30:44 AM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: El servicio Servicio FrameServer de la Cámara de Windows se terminó de manera inesperada. Esto ha sucedido 1 veces. Error: (09/22/2021 09:30:44 AM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: El servicio Servicio biométrico de Windows se terminó de manera inesperada. Esto ha sucedido 1 veces. Error: (09/22/2021 09:28:43 AM) (Source: Service Control Manager) (EventID: 7022) (User: ) Description: El servicio Optimización de distribución no respondió después de iniciar. Error: (09/22/2021 09:25:52 AM) (Source: Service Control Manager) (EventID: 7022) (User: ) Description: El servicio Dell Data Vault Processor no respondió después de iniciar. Error: (09/22/2021 09:20:29 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: El servicio LMS no pudo iniciarse debido al siguiente error: El sistema no puede encontrar el archivo especificado. CodeIntegrity: =============== Date: 2021-09-22 10:07:21 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements. Date: 2021-09-22 09:23:21 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\AVAST Software\Avast\aswAMSI.dll that did not meet the Microsoft signing level requirements. ==================== Información de la memoria =========================== BIOS: Dell Inc. 1.14.0 06/04/2021 Placa base: Dell Inc. 085TKH Procesador: Intel(R) Pentium(R) CPU 5405U @ 2.30GHz Porcentaje de memoria en uso: 94% RAM física total: 3973.57 MB RAM física disponible: 200.79 MB Virtual total: 16261.57 MB Virtual disponible: 10389.99 MB ==================== Unidades ================================ Drive c: (OS) (Fixed) (Total:915.97 GB) (Free:845.37 GB) NTFS \\?\Volume{5f3dfe91-13d1-474a-ab94-7c4cb159f488}\ () (Fixed) (Total:0.97 GB) (Free:0.22 GB) NTFS \\?\Volume{8a55e7cd-ee92-467a-9d80-79eca8130bab}\ (Image) (Fixed) (Total:12.47 GB) (Free:0.14 GB) NTFS \\?\Volume{4786a10f-587f-4182-9296-637ac182c39c}\ (DELLSUPPORT) (Fixed) (Total:1.23 GB) (Free:0.45 GB) NTFS \\?\Volume{08d38c9b-ee53-4ccc-a1d5-e65be51b94c6}\ (ESP) (Fixed) (Total:0.73 GB) (Free:0.66 GB) FAT32 ==================== MBR & Tabla de particiones ==================== ========================================================== Disk: 0 (Size: 931.5 GB) (Disk ID: C995DC67) Partition: GPT. ==================== Final de Addition.txt =======================