Additional scan result of Farbar Recovery Scan Tool (x64) Version:10-06-2016 Ran by adam (2016-06-12 03:01:33) Running from C:\Users\adam\Desktop Windows 7 Home Premium (X64) (2014-05-24 13:22:27) Boot Mode: Normal ========================================================== ==================== Accounts: ============================= adam (S-1-5-21-2800183623-575756498-154981772-1000 - Administrator - Enabled) => C:\Users\adam Administrador (S-1-5-21-2800183623-575756498-154981772-500 - Administrator - Disabled) HomeGroupUser$ (S-1-5-21-2800183623-575756498-154981772-1002 - Limited - Enabled) Invitado (S-1-5-21-2800183623-575756498-154981772-501 - Limited - Disabled) ==================== Security Center ======================== (If an entry is included in the fixlist, it will be removed.) AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== (Only the adware programs with "Hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.) Adblock Pro x64 3.0 (HKLM\...\Adblock Pro x64) (Version: 3.0 - Adblock Pro, Inc.) Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.1.0.4880 - Adobe Systems Incorporated) Adobe Flash Player 10 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 10.0.45.2 - Adobe Systems Incorporated) Adobe Flash Player 21 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 21.0.0.242 - Adobe Systems Incorporated) Adobe Flash Player 21 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 21.0.0.242 - Adobe Systems Incorporated) Adobe Reader 9.3 - Español (HKLM-x32\...\{AC76BA86-7AD7-1034-7B44-A93000000001}) (Version: 9.3.0 - Adobe Systems Incorporated) Alps Pointing-device for VAIO (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: - ALPS ELECTRIC CO., LTD.) ArcSoft Magic-i Visual Effects 2 (HKLM-x32\...\{7BB90344-0647-468E-925A-7F69F7983421}) (Version: 2.0.1.115 - ArcSoft) ArcSoft WebCam Companion 3 (HKLM-x32\...\{DE8AAC73-6D8D-483E-96EA-CAEDDADB9079}) (Version: 3.0.21.368 - ArcSoft) ATI Catalyst Install Manager (HKLM\...\{5BC83141-83DD-07BE-C940-04B385540F04}) (Version: 3.0.769.0 - ATI Technologies, Inc.) Bigasoft Total Video Converter 4.2.1.5186 version Bigasoft Total Video Converter 4.2.1.5186 (HKLM-x32\...\Bigasoft Total Video Converter 4.2.1.5186_is1) (Version: Bigasoft Total Video Converter 4.2.1.5186 - Bigasoft Corporation) ccc-core-static (x32 Version: 2010.0920.2143.37117 - Nombre de su organización) Hidden CCleaner (HKLM\...\CCleaner) (Version: 5.00 - Piriform) ChronosXP (32-bit) (HKLM-x32\...\{E2D2C0EE-64F6-4D64-A237-91B7D176395F}) (Version: 4.1.1111 - Robert Misiak) Evernote (HKLM-x32\...\{F761359C-9CED-45AE-9A51-9D6605CD55C4}) (Version: 3.5.4.2224 - Evernote Corp.) Galería fotográfica de Windows Live (x32 Version: 14.0.8117.416 - Microsoft Corporation) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 51.0.2704.84 - Google Inc.) Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden Herramienta de carga de Windows Live (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation) Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation) Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.6.0.1014 - Intel Corporation) Intel(R) Turbo Boost Technology Driver (HKLM-x32\...\{D6C630BF-8DBB-4042-8562-DC9A52CB6E7E}) (Version: 01.02.00.1002 - Intel Corporation) Internet Download Manager (HKLM-x32\...\Internet Download Manager) (Version: - Tonec Inc.) Java(TM) 6 Update 20 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86416020FF}) (Version: 6.0.200 - Sun Microsystems, Inc.) Java(TM) 6 Update 20 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216020FF}) (Version: 6.0.200 - Sun Microsystems, Inc.) Junk Mail filter update (x32 Version: 14.0.8117.416 - Microsoft Corporation) Hidden K-Lite Codec Pack 10.5.0 Full (HKLM-x32\...\KLiteCodecPack_is1) (Version: 10.5.0 - ) Manual de VAIO (HKLM-x32\...\{C6E893E7-E5EA-4CD5-917C-5443E753FCBD}) (Version: 1.1.0.05280 - Sony Corporation) Media Gallery (Version: 1.4.0.11300 - Your Company Name) Hidden Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation) Microsoft Office Professional Plus 2007 (HKLM-x32\...\PROPLUS) (Version: 12.0.4518.1014 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft Text-to-Speech Engine 4.0 (English) (HKLM-x32\...\MSTTS) (Version: - ) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Mozilla Firefox (2.0.0.1) (HKLM-x32\...\Mozilla Firefox (2.0.0.1)) (Version: 2.0.0.1 (fr) - Mozilla) MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation) Nastouh Abjad Calculator 4 (HKLM\...\{345E5470-9683-41B2-BD0F-1480B27B64C1}) (Version: 4.4.0.0 - Nastouh) Norton Online Backup (HKLM-x32\...\{40A66DF6-22D3-44B5-A7D3-83B118A2C0DC}) (Version: 2.1.17869 - Symantec Corporation) PCKAVLang.es (Version: 1.0.0 - Essentware) Hidden PhotoFiltre Studio X (HKU\S-1-5-21-2800183623-575756498-154981772-1000\...\PhotoFiltre Studio X) (Version: - ) PMB (HKLM-x32\...\{B6A98E5F-D6A7-46FB-9E9D-1F7BF443491C}) (Version: 5.3.00.06040 - Sony Corporation) PMB VAIO Edition Guide (x32 Version: 1.5.00.03020 - Sony Corporation) Hidden PMB VAIO Edition plug-in (Click to Disc) (Version: 3.3.00 - Sony Corporation) Hidden PMB VAIO Edition plug-in (Click to Disc) (x32 Version: 3.3.00 - Sony Corporation) Hidden PMB VAIO Edition plug-in (Click to Disc) (x32 Version: 3.3.00.06180 - Sony Corporation) Hidden PMB VAIO Edition plug-in (VAIO Image Optimizer) (x32 Version: 1.3.00.06110 - Sony Corporation) Hidden PMB VAIO Edition plug-in (VAIO Movie Story) (Version: 2.3.00 - Sony Corporation) Hidden PMB VAIO Edition plug-in (VAIO Movie Story) (x32 Version: 2.3.00 - Sony Corporation) Hidden PMB VAIO Edition plug-in (VAIO Movie Story) (x32 Version: 2.3.00.06180 - Sony Corporation) Hidden Quick Web Access (HKLM-x32\...\splashtop) (Version: 1.4.7.0 - Sony Corporation) Quick Web Access (x32 Version: 1.4.7.0 - Sony Corporation) Hidden Realtek HDMI Audio Driver for ATI (HKLM-x32\...\{5449FB4F-1802-4D5B-A6D8-087DB1142147}) (Version: 6.0.1.6034 - Realtek Semiconductor Corp.) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6098 - Realtek Semiconductor Corp.) Remote Play with PlayStation 3 (x32 Version: 1.0.2.06210 - Sony Corporation) Hidden Shutdown8 (HKU\S-1-5-21-2800183623-575756498-154981772-1000\...\Shutdown8) (Version: 1.08 - Bandisoft.com) Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.3.0.9150 - Microsoft Corporation) Skype™ 7.22 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.22.109 - Skype Technologies S.A.) Teclado a distancia con PlayStation 3 (HKLM-x32\...\{65B138AE-F636-4D4C-BA5D-A06E21E47C53}) (Version: 1.0.2.06170 - Sony Corporation) Transferencias VAIO (HKLM-x32\...\{5DDAFB4B-C52E-468A-9E23-3B0CEEB671BF}) (Version: 1.2.0.06230 - Sony Corporation) Uso a distancia con PlayStation®3 (HKLM-x32\...\{07441A52-E208-478A-92B7-5C337CA8C131}) (Version: 1.0.2.06210 - Sony Corporation) VAIO - Media Gallery (HKLM-x32\...\{D9670A80-DED7-44FE-9B8C-94CEA3F7E035}) (Version: 1.4.1.12150 - Sony Corporation) VAIO - PMB VAIO Edition Guide (HKLM-x32\...\InstallShield_{339F9B4D-00CB-4C1C-BED8-EC86A9AB602A}) (Version: 1.5.00.03020 - Sony Corporation) VAIO - PMB VAIO Edition plug-in (Click to Disc) (HKLM-x32\...\InstallShield_{4DCEA9C1-4D6E-41BF-A854-28CFA8B56DBF}) (Version: 3.3.00.06180 - Sony Corporation) VAIO - PMB VAIO Edition plug-in (VAIO Image Optimizer) (HKLM-x32\...\InstallShield_{1873FFC1-FDCB-47E1-B7C7-F418211E3530}) (Version: 1.3.00.06110 - Sony Corporation) VAIO - PMB VAIO Edition plug-in (VAIO Movie Story) (HKLM-x32\...\InstallShield_{B25563A0-41F4-4A81-A6C1-6DBC0911B1F3}) (Version: 2.3.00.06180 - Sony Corporation) VAIO Care (HKLM\...\{934ACD4F-3E96-4B2A-96A8-158A5E057288}) (Version: 8.4.3.07161 - Sony Corporation) VAIO Care Recovery (HKLM\...\{6ED1750E-F44F-4635-8F0D-B76B9262B7FB}) (Version: 1.1.1.13230 - Sony Corporation) VAIO Control Center (HKLM-x32\...\{72042FA6-5609-489F-A8EA-3C2DD650F667}) (Version: 4.3.0.05310 - Sony Corporation) VAIO Data Restore Tool (HKLM-x32\...\{57B955CE-B5D3-495D-AF1B-FAEE0540BFEF}) (Version: 1.4.0.05240 - Sony Corporation) VAIO Data Restore Tool (x32 Version: 1.4.0.05240 - Sony Corporation) Hidden VAIO DVD Menu Data (HKLM-x32\...\{596BED91-A1D8-4DF1-8CD1-1C777F7588AC}) (Version: 2.2.00.05120 - Sony Corporation) VAIO Gate (HKLM-x32\...\{A7C30414-2382-4086-B0D6-01A88ABA21C3}) (Version: 2.2.0.06080 - Sony Corporation) VAIO Gate Default (HKLM-x32\...\{B7546697-2A80-4256-A24B-1C33163F535B}) (Version: 2.2.0.07020 - Sony Corporation) VAIO Hardware Diagnostics (x32 Version: 4.0.0.06230 - Sony Corporation) Hidden VAIO Media plus (HKLM-x32\...\{8DE50158-80AA-4FF2-9E9F-0A7C46F71FCD}) (Version: 2.1.0.18210 - Sony Corporation) VAIO Media plus (Version: 2.1.0 - Sony Corporation) Hidden VAIO Media plus (x32 Version: 2.1.0.18210 - Sony Corporation) Hidden VAIO Media plus Opening Movie (HKLM-x32\...\{9238E8A4-BEBA-43A3-B926-769BDBF194C5}) (Version: 2.1.0.13220 - Sony Corporation) VAIO Movie Story Template Data (HKLM-x32\...\InstallShield_{6FA8BA2C-052B-4072-B8E2-2302C268BE9E}) (Version: 2.3.00.06040 - Sony Corporation) VAIO Movie Story Template Data (x32 Version: 2.3.00.06040 - Sony Corporation) Hidden VAIO Sample Contents (HKLM-x32\...\{547C9EB4-4CA6-402F-9D1B-8BD30DC71E44}) (Version: 1.3.0.06041 - Sony Corporation) VAIO screensaver (HKLM-x32\...\VAIO screensaver) (Version: 1.0.0.0 - Sony Europe) VAIO Smart Network (HKLM-x32\...\{0899D75A-C2FC-42EA-A702-5B9A5F24EAD5}) (Version: 3.3.0.06080 - Sony Corporation) VAIO Update (HKLM-x32\...\{9FF95DA2-7DA1-4228-93B7-DED7EC02B6B2}) (Version: 7.1.0.08060 - Sony Corporation) VU5x64 (Version: 1.1.0 - Sony Corporation ) Hidden VU5x86 (x32 Version: 1.1.0 - Sony Corporation ) Hidden WIDCOMM Bluetooth Software (HKLM\...\{436E0B79-2CFB-4E5F-9380-E17C1B25D0C5}) (Version: 6.3.0.5600 - Broadcom Corporation) Windows Live Asistente para el inicio de sesión (HKLM-x32\...\{7593234B-2AEB-4FC9-B02D-C9B30D86084C}) (Version: 5.000.818.5 - Microsoft Corporation) Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation) Windows Live Sync (HKLM-x32\...\{914DD274-9C5D-44CA-9AC7-12B8D2D4DA08}) (Version: 14.0.8117.416 - Microsoft Corporation) WinRAR 4.20 (64-bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH) ZET 9 Lite 2.29 (HKLM-x32\...\ZET 9 Lite 2.29) (Version: 2.29 - ZET Astrology Software) ZHPFix 2015 (HKLM-x32\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman) ==================== Custom CLSID (Whitelisted): ========================== (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) ==================== Scheduled Tasks (Whitelisted) ============= (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) Task: {09DF91E7-A27F-431A-9AAD-179B52070219} - System32\Tasks\Sony Corporation\VAIO Care\DeployCRMflag => C:\Program Files\Sony\VAIO Care\DeployCRMflag.exe [2015-02-04] (Sony Corporation) Task: {14018F4B-9648-4F13-BF60-1A71BB5EFA8E} - System32\Tasks\SONY\VAIO Gate\StartExecuteProxy => C:\Program Files\Sony\VAIO Gate\ExecutionProxy.exe [2010-06-08] (Sony Corporation) Task: {16517E49-5DDB-4E9E-B842-3A84B62092C9} - System32\Tasks\Sony Corporation\VAIO Care\VCCheckIolo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-07-13] (Sony Corporation) Task: {17EBC53D-00B3-4E1C-9FE3-4C7C55722177} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update => C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe [2015-08-06] (Sony Corporation) Task: {21F23CD7-2DAF-4826-A50A-5594A46637A8} - System32\Tasks\Sony Corporation\VAIO Care\CheckSystemInfo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-07-13] (Sony Corporation) Task: {299DB2F9-DDBF-465F-9917-5CDB295668C6} - System32\Tasks\Sony Corporation\VAIO Care\UploadPOT => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-07-13] (Sony Corporation) Task: {3A4E1D41-8DC0-4D4C-80E6-52D165DA6547} - System32\Tasks\Sony Corporation\VAIO Care\UpdateSolution => C:\Program Files\Sony\VAIO Care\Solution.Updater.exe [2015-07-13] (Sony Corporation) Task: {44BFFBE0-2E9C-4DFD-8BB5-05AA74231FDF} - System32\Tasks\SONY\VAIO Power Management\VPM Unlock => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-21] (Sony Corporation) Task: {66D21F1B-F090-47F9-8AFC-5CE9D13E52F2} - System32\Tasks\SONY\SUS-BCF\Level4Month => C:\Program Files (x86)\Sony\Setting Utility Series\WBCBatteryCare.exe [2010-05-31] (Sony Corporation) Task: {67D5CE6C-9028-424F-87EF-1F580A045867} - System32\Tasks\SONY\VAIO Power Management\VPM Session Change => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-21] (Sony Corporation) Task: {69F1723C-0685-40F6-A50A-0623C6B86A34} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-11-21] (Piriform Ltd) Task: {7122C65E-4933-495E-98B2-B79ED5AA1A8B} - System32\Tasks\Sony Corporation\VAIO Care\VCRLog => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-07-13] (Sony Corporation) Task: {8140277E-CB3C-4559-A8A4-143FF16CCCD4} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_21_0_0_242_pepper.exe [2016-05-13] (Adobe Systems Incorporated) Task: {847C6669-EB30-4304-82FB-C999B85E1E3F} - System32\Tasks\SONY\VAIO Power Management\VPM Logon Start => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-21] (Sony Corporation) Task: {95F49FA3-61DE-4C65-A7D7-78159055D2D7} - System32\Tasks\{A1E4F944-435A-4D06-AAA4-3AC174A53721} => C:\Program Files (x86)\Adblock Pro\abpmain.exe [2010-06-28] (Adblock Pro Team) Task: {96B5AFFB-3B7B-4CF7-B23E-43B4DD15D0B3} - System32\Tasks\Sony Corporation\VAIO Care\ActiveStatusCollect => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-07-13] (Sony Corporation) Task: {A758AF21-4A5D-49A1-9C4C-3EA95920973D} - System32\Tasks\SONY\VAIO Gate\VAIO Gate => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2010-06-08] (Sony Corporation) Task: {AB4464D8-0CFE-448B-8BF2-4CD860413C07} - System32\Tasks\SONY\VAIO Wallpaper Setting Tool\VAIO Wallpaper Setting Tool => C:\Program Files (x86)\Sony\VAIO Wallpaper Setting Tool\VWSet.exe Task: {AB934FC0-19E8-4BF1-92EB-D3C777A38B12} - System32\Tasks\USER_ESRV_SVC => Wscript.exe //B //NoLogo "C:\Program Files\Sony\VAIO Care\ESRV\task.vbs" Task: {AD04EC4F-2965-4DDB-AB27-EA1E382BBB53} - System32\Tasks\Sony Corporation\VAIO Care\VCMetrics => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-07-13] (Sony Corporation) Task: {B60884CD-B756-4FA5-B78B-9D0330FF0CEE} - System32\Tasks\SONY\SUS-BCF\Level4Daily => C:\Program Files (x86)\Sony\Setting Utility Series\WBCBatteryCare.exe [2010-05-31] (Sony Corporation) Task: {C2A4AB86-44D4-46CE-810B-D5A6E50F12F1} - System32\Tasks\Sony Corporation\VAIO Care\VCOneClick => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-07-13] (Sony Corporation) Task: {D411A0AF-AE7F-4D63-90B9-87C83BFE2DC6} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update Self Repair => C:\Program Files\Sony\VAIO Update\VUSR.exe [2015-07-31] (Sony Corporation) Task: {E06C50C3-CC4B-40E5-903E-625FCE2A5331} - System32\Tasks\{EDAB56D2-F4D0-4419-9DF0-0247914BDE2E} => pcalua.exe -a "C:\ZET 9\RostikGoldenberg_9Pro.exe" -d "C:\ZET 9" Task: {E3BA9032-837C-4B3A-91FB-060794DD640A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-01-10] (Google Inc.) Task: {E3E6C9C3-B7EA-48EE-9899-451279ED875F} - System32\Tasks\SONY\Remote Keyboard with PlayStation 3\Remote Keyboard with PlayStation 3 => C:\Program Files\Sony\Remote Keyboard with PlayStation 3\VBTKBUtil.exe [2010-06-17] (Sony Corporation) Task: {E8025609-A6E4-409B-90A6-A07EC137E37E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-01-10] (Google Inc.) Task: {E861D238-7485-4C6B-A8D7-9E656B6D194F} - System32\Tasks\Sony Corporation\VAIO Care\GetPOTInfo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-07-13] (Sony Corporation) Task: {EDF482FE-AEE1-4DC5-87E0-539965277A2F} - System32\Tasks\Sony Corporation\VAIO Care\VCSelfHeal => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-07-13] (Sony Corporation) Task: {F7269BC2-A4E4-4A30-8D52-5F42703331E1} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-05-13] (Adobe Systems Incorporated) Task: {FFB0A95E-5E56-42DE-837A-545A3A7A4E34} - System32\Tasks\Sony Corporation\VAIO Care\VAIO Care => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-07-13] (Sony Corporation) (If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.) Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_21_0_0_242_pepper.exe Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe ==================== Shortcuts ============================= (The entries could be listed to be restored or removed.) ==================== Loaded Modules (Whitelisted) ============== 2010-08-24 14:39 - 2010-08-24 14:39 - 00016384 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll 2016-04-14 22:59 - 2016-04-14 22:59 - 00270336 _____ () C:\Windows\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll 2014-11-22 02:03 - 2014-11-22 02:03 - 00061440 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll 2015-02-04 16:37 - 2015-02-04 16:37 - 00062464 _____ () C:\Program Files\Sony\VAIO Care\listener.exe 2014-05-23 22:57 - 2010-05-31 19:18 - 00013824 _____ () C:\Program Files (x86)\Sony\VAIO Event Service\VESBasePS.dll 2014-05-23 22:57 - 2010-05-31 19:18 - 00013312 _____ () C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSubPS.dll 2009-04-12 11:40 - 2009-04-12 11:40 - 00157184 _____ () C:\Program Files (x86)\ChronosXP\ChronosXPfx.dll 2016-06-09 06:23 - 2016-06-04 03:56 - 01745560 _____ () C:\Program Files (x86)\Google\Chrome\Application\51.0.2704.84\libglesv2.dll 2016-06-09 06:23 - 2016-06-04 03:56 - 00091288 _____ () C:\Program Files (x86)\Google\Chrome\Application\51.0.2704.84\libegl.dll 2010-07-12 23:29 - 2010-07-12 23:29 - 00170496 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\a52290f344ad5c5e513d71251549f5c2\IsdiInterop.ni.dll 2010-07-12 23:29 - 2010-03-04 05:08 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll ==================== Alternate Data Streams (Whitelisted) ========= (If an entry is included in the fixlist, only the ADS will be removed.) ==================== Safe Mode (Whitelisted) =================== (If an entry is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\DFServ => ""="Service" ==================== Association (Whitelisted) =============== (If an entry is included in the fixlist, the registry item will be restored to default or removed.) ==================== Internet Explorer trusted/restricted =============== (If an entry is included in the fixlist, it will be removed from the registry.) ==================== Hosts content: =============================== (If needed Hosts: directive could be included in the fixlist to reset Hosts.) 2009-07-14 04:34 - 2016-06-09 15:07 - 00000832 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Other Areas ============================ (Currently there is no automatic fix for this section.) HKU\S-1-5-21-2800183623-575756498-154981772-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\adam\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: Media is not connected to internet. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: ) Windows Firewall is enabled. ==================== MSCONFIG/TASK MANAGER disabled items == (Currently there is no automatic fix for this section.) MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup MSCONFIG\startupreg: adblock pro => C:\Program Files (x86)\Adblock Pro\abpmain.exe -m MSCONFIG\startupreg: Adobe ARM => "c:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" MSCONFIG\startupreg: Norton Online Backup => C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" ==================== FirewallRules (Whitelisted) =============== (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) FirewallRules: [{8B821F8A-6AAE-4CD9-9096-8245784DF35D}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\wlcsdk.exe FirewallRules: [{8EC1E1C7-546A-448D-837A-B2937894F6F0}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe FirewallRules: [{D97C2A15-0E22-4010-BDCC-19E60558B2B5}] => (Allow) svchost.exe FirewallRules: [{F4448E1D-571D-4B71-A699-115D371441B0}] => (Allow) C:\Program Files (x86)\Windows Live\Sync\WindowsLiveSync.exe FirewallRules: [TCP Query User{5D6ECBF8-A1F7-4480-948D-B788FFA1F43E}C:\program files\adblock pro\abpmain.exe] => (Allow) C:\program files\adblock pro\abpmain.exe FirewallRules: [UDP Query User{DEC25CDA-94C0-43E9-87E3-1ACD4E4FF085}C:\program files\adblock pro\abpmain.exe] => (Allow) C:\program files\adblock pro\abpmain.exe FirewallRules: [{4CB173FB-53BF-4C73-8A8A-B8F38DF34BEE}] => (Allow) C:\Program Files\Sony\VAIO Care\VCAgent.exe FirewallRules: [{B52225D1-F3E7-43C8-8621-24FEC60ADF03}] => (Allow) C:\Program Files\Sony\VAIO Care\VCAdmin.exe FirewallRules: [{E42A545A-32D5-4FD2-8D71-EDA5E3774257}] => (Allow) C:\Program Files\Sony\VAIO Care\VCSystemTray.exe FirewallRules: [{ED6F1B08-DDB0-40C6-BE0D-BBAAE8F8B3B7}] => (Allow) C:\Program Files\Sony\VAIO Care\VAIOShell.exe FirewallRules: [{D980DF9A-2E0F-4422-8154-3C7535D15E85}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe FirewallRules: [{6C2720A4-FA92-432B-99DF-E024F9EA8EBF}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Restore Points ========================= 05-06-2016 20:54:16 Copias de seguridad de Windows 09-06-2016 14:05:58 Windows Update 09-06-2016 14:58:46 Removed PCKeeper Antivirus 09-06-2016 15:01:48 Removed PCKeeper 09-06-2016 15:03:16 Removed PCKLang.es 09-06-2016 15:03:36 Removed AccountService 09-06-2016 17:06:23 JRT Pre-Junkware Removal 09-06-2016 19:58:33 JRT Pre-Junkware Removal 09-06-2016 20:02:36 JRT Pre-Junkware Removal 10-06-2016 06:31:39 zoek.exe restore point 11-06-2016 14:48:42 JRT Pre-Junkware Removal ==================== Faulty Device Manager Devices ============= Name: Dispositivo periférico Bluetooth Description: Dispositivo periférico Bluetooth Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Dispositivo periférico Bluetooth Description: Dispositivo periférico Bluetooth Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Dispositivo periférico Bluetooth Description: Dispositivo periférico Bluetooth Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Event log errors: ========================= Application errors: ================== Error: (06/11/2016 03:26:14 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: El programa ZHPDiag3_2.exe, versión 2016.6.6.102, dejó de interactuar con Windows y se cerró. Para ver si hay más información disponible acerca del problema, compruebe el historial de problemas en el panel de control Centro de actividades. Identificador de proceso: 183c Hora de inicio: 01d1c3e4892af605 Hora de finalización: 0 Ruta de acceso de la aplicación: C:\Users\adam\Desktop\ZHPDiag3_2.exe Identificador de informe: Error: (06/11/2016 01:51:03 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: El programa ZHPDiag3_2.exe, versión 2016.6.6.102, dejó de interactuar con Windows y se cerró. Para ver si hay más información disponible acerca del problema, compruebe el historial de problemas en el panel de control Centro de actividades. Identificador de proceso: 189c Hora de inicio: 01d1c3d6ffb426f3 Hora de finalización: 16 Ruta de acceso de la aplicación: C:\Users\adam\Desktop\ZHPDiag3_2.exe Identificador de informe: Error: (06/11/2016 12:44:43 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nombre de la aplicación con errores: esrv.exe, versión: 1.0.0.0, marca de tiempo: 0x5177142c Nombre del módulo con errores: sony_foreground_window_input.dl_unloaded, versión: 0.0.0.0, marca de tiempo: 0x51d2fd72 Código de excepción: 0xc0000005 Desplazamiento de errores: 0x0000000000257c83 Id. del proceso con errores: 0x1394 Hora de inicio de la aplicación con errores: 0xesrv.exe0 Ruta de acceso de la aplicación con errores: esrv.exe1 Ruta de acceso del módulo con errores: esrv.exe2 Id. del informe: esrv.exe3 Error: (06/11/2016 04:36:25 AM) (Source: Application Hang) (EventID: 1002) (User: ) Description: El programa ZHPDiag3_2.exe, versión 2016.6.6.102, dejó de interactuar con Windows y se cerró. Para ver si hay más información disponible acerca del problema, compruebe el historial de problemas en el panel de control Centro de actividades. Identificador de proceso: 16a4 Hora de inicio: 01d1c38929850cca Hora de finalización: 11 Ruta de acceso de la aplicación: C:\Users\adam\Desktop\ZHPDiag3_2.exe Identificador de informe: Error: (06/11/2016 01:54:09 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nombre de la aplicación con errores: esrv.exe, versión: 1.0.0.0, marca de tiempo: 0x5177142c Nombre del módulo con errores: sony_foreground_window_input.dl_unloaded, versión: 0.0.0.0, marca de tiempo: 0x51d2fd72 Código de excepción: 0xc0000005 Desplazamiento de errores: 0x0000000000257c83 Id. del proceso con errores: 0xf70 Hora de inicio de la aplicación con errores: 0xesrv.exe0 Ruta de acceso de la aplicación con errores: esrv.exe1 Ruta de acceso del módulo con errores: esrv.exe2 Id. del informe: esrv.exe3 Error: (06/10/2016 06:12:18 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: El programa ZHPDiag3_2.exe, versión 2016.6.6.102, dejó de interactuar con Windows y se cerró. Para ver si hay más información disponible acerca del problema, compruebe el historial de problemas en el panel de control Centro de actividades. Identificador de proceso: f60 Hora de inicio: 01d1c33120c3570d Hora de finalización: 5 Ruta de acceso de la aplicación: C:\Users\adam\Desktop\ZHPDiag3_2.exe Identificador de informe: Error: (06/10/2016 06:32:17 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nombre de la aplicación con errores: DaS_21.exe, versión: 2.1.0.4, marca de tiempo: 0x540c90b2 Nombre del módulo con errores: KERNELBASE.dll, versión: 6.1.7600.16385, marca de tiempo: 0x4a5bdfe0 Código de excepción: 0xe0434352 Desplazamiento de errores: 0x000000000000aa7d Id. del proceso con errores: 0x72c Hora de inicio de la aplicación con errores: 0xDaS_21.exe0 Ruta de acceso de la aplicación con errores: DaS_21.exe1 Ruta de acceso del módulo con errores: DaS_21.exe2 Id. del informe: DaS_21.exe3 Error: (06/10/2016 06:32:14 AM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Application: DaS_21.exe Framework Version: v4.0.30319 Description: The process was terminated due to an unhandled exception. Exception Info: System.ArgumentOutOfRangeException Stack: at System.String.InternalSubStringWithChecks(Int32, Int32, Boolean) at DriverAndServicesOut.GetProcess.GetPathName(System.String) at DriverAndServicesOut.GetProcess.GetAllServices(System.String) at DriverAndServicesOut.Program.Main(System.String[]) Error: (06/09/2016 08:18:24 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: El programa NOTEPAD.EXE, versión 6.1.7600.16385, dejó de interactuar con Windows y se cerró. Para ver si hay más información disponible acerca del problema, compruebe el historial de problemas en el panel de control Centro de actividades. Identificador de proceso: 84c Hora de inicio: 01d1c27aea3f3d61 Hora de finalización: 0 Ruta de acceso de la aplicación: C:\Windows\system32\NOTEPAD.EXE Identificador de informe: 5d3d28c6-2e6e-11e6-9e6a-c44619b4705a Error: (06/09/2016 04:42:18 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: El programa VAIO Gate.exe, versión 2.2.0.6080, dejó de interactuar con Windows y se cerró. Para ver si hay más información disponible acerca del problema, compruebe el historial de problemas en el panel de control Centro de actividades. Identificador de proceso: cc8 Hora de inicio: 01d1c24e1249daae Hora de finalización: 1648 Ruta de acceso de la aplicación: C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe Identificador de informe: 37b1b69e-2e50-11e6-b400-c44619b4705a System errors: ============= Error: (06/12/2016 12:34:50 AM) (Source: DCOM) (EventID: 10010) (User: ) Description: {51FA2736-5DEE-11D4-98E8-006008BF430C} Error: (06/11/2016 09:16:32 PM) (Source: DCOM) (EventID: 10010) (User: ) Description: {51FA2736-5DEE-11D4-98E8-006008BF430C} Error: (06/11/2016 05:56:16 PM) (Source: DCOM) (EventID: 10010) (User: ) Description: {51FA2736-5DEE-11D4-98E8-006008BF430C} Error: (06/11/2016 03:57:53 PM) (Source: DCOM) (EventID: 10010) (User: ) Description: {51FA2736-5DEE-11D4-98E8-006008BF430C} Error: (06/11/2016 07:18:24 AM) (Source: DCOM) (EventID: 10010) (User: ) Description: {51FA2736-5DEE-11D4-98E8-006008BF430C} Error: (06/11/2016 04:25:17 AM) (Source: Application Popup) (EventID: 1060) (User: ) Description: Se bloqueó la carga de \??\C:\Users\adam\AppData\Local\Temp\catchme.sys por una incompatibilidad con este sistema. Póngase en contacto con el fabricante del software para obtener una versión compatible del controlador. Error: (06/11/2016 04:25:17 AM) (Source: Application Popup) (EventID: 1060) (User: ) Description: Se bloqueó la carga de \??\C:\Users\adam\AppData\Local\Temp\catchme.sys por una incompatibilidad con este sistema. Póngase en contacto con el fabricante del software para obtener una versión compatible del controlador. Error: (06/11/2016 04:25:16 AM) (Source: Application Popup) (EventID: 1060) (User: ) Description: Se bloqueó la carga de \??\C:\Users\adam\AppData\Local\Temp\catchme.sys por una incompatibilidad con este sistema. Póngase en contacto con el fabricante del software para obtener una versión compatible del controlador. Error: (06/11/2016 04:25:16 AM) (Source: Application Popup) (EventID: 1060) (User: ) Description: Se bloqueó la carga de \??\C:\Users\adam\AppData\Local\Temp\catchme.sys por una incompatibilidad con este sistema. Póngase en contacto con el fabricante del software para obtener una versión compatible del controlador. Error: (06/11/2016 02:27:17 AM) (Source: DCOM) (EventID: 10010) (User: ) Description: {51FA2736-5DEE-11D4-98E8-006008BF430C} CodeIntegrity: =================================== Date: 2016-06-11 04:25:17.149 Description: Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume3\Users\adam\AppData\Local\Temp\catchme.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo da?ado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido. Date: 2016-06-11 04:25:17.118 Description: Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume3\Users\adam\AppData\Local\Temp\catchme.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo da?ado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido. Date: 2016-06-11 04:25:17.071 Description: Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume3\Users\adam\AppData\Local\Temp\catchme.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo da?ado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido. Date: 2016-06-11 04:25:17.040 Description: Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume3\Users\adam\AppData\Local\Temp\catchme.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo da?ado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido. Date: 2016-06-11 04:25:16.557 Description: Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume3\Users\adam\AppData\Local\Temp\catchme.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo da?ado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido. Date: 2016-06-11 04:25:16.525 Description: Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume3\Users\adam\AppData\Local\Temp\catchme.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo da?ado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido. Date: 2016-06-11 04:25:16.479 Description: Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume3\Users\adam\AppData\Local\Temp\catchme.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo da?ado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido. Date: 2016-06-11 04:25:16.447 Description: Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume3\Users\adam\AppData\Local\Temp\catchme.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo da?ado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido. Date: 2016-06-10 18:07:06.120 Description: Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume3\Users\adam\AppData\Local\Temp\catchme.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo da?ado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido. Date: 2016-06-10 18:07:06.073 Description: Windows no puede comprobar la integridad de imagen del archivo \Device\HarddiskVolume3\Users\adam\AppData\Local\Temp\catchme.sys porque el hash del archivo no se encuentra en el sistema. Puede que un cambio reciente de hardware o software haya instalado un archivo da?ado o con una firma incorrecta, o que exista un software malintencionado de origen desconocido. ==================== Memory info =========================== Processor: Intel(R) Core(TM) i3 CPU M 370 @ 2.40GHz Percentage of memory in use: 74% Total physical RAM: 1966.1 MB Available physical RAM: 504.5 MB Total Virtual: 3932.2 MB Available Virtual: 1903.71 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:455.07 GB) (Free:384.2 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: ED9FF2EF) Partition 1: (Not Active) - (Size=10.6 GB) - (Type=27) Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=455.1 GB) - (Type=07 NTFS) ==================== End of Addition.txt ============================