• Registrarse
  • Iniciar sesión


  • Página 2 de 6 PrimeroPrimero 123456 ÚltimoÚltimo
    Resultados 11 al 20 de 55

    Necesito ayuda para desinfectar mi pc (Solucionado)

    Malwarebytes me da un inconveniente el activar la casilla "analizar en busca de rootkit" el escaneo se tilda y nunca comienza asi que lo ejecuto sin esta opcion y no detecta amenazas, tampoco me deja ...

          
    1. #11
      Usuario Avatar de leonard7447
      Registrado
      mar 2011
      Ubicación
      Olavarria
      Mensajes
      82

      Re: Necesito ayuda para desinfectar mi pc

      Malwarebytes me da un inconveniente el activar la casilla "analizar en busca de rootkit" el escaneo se tilda y nunca comienza asi que lo ejecuto sin esta opcion y no detecta amenazas, tampoco me deja activar la "protecion web". dejo dicho que antes de ponerme en contacto con forospyware intente solucionar el problema de los pendrive ejecutando Malwarebytes Anti-Rootkit y este me da un error diciendo algo como esto, "Falta el driver DDA y que esto suele pasar por actividad de rootkit se reiniciara windows para reinstalar el driver.
      doy OK y dice MBAR podria reiniciar en entorno de recuperacion para iniciar el escaneo y que consulte a personal experimentado , desea continuar?"

    2. #12
      Warrior Avatar de @Miguelgrado
      Registrado
      dic 2005
      Ubicación
      Asturias-España
      Mensajes
      18.527

      Re: Necesito ayuda para desinfectar mi pc

      Ejecuta el antirookit de nuevo , sin aceptar ese mensaje " dale a no" y si vuelve a salir aceptas


      Paso 1.-: Descarga Malwarebytes Anti-Rootkit Beta >>Malwarebytes Anti-Rootkit | InfoSpyware y descomprima el contenido en su escritorio
      Paso 2.- : Desactiva tu antivirus >> Cómo deshabilitar temporalmente su Antivirus

      Abra la carpeta Mbar. Doble clic en el archivo Mbar.exe
      • En la interfaz del programa haga clic en Next.
      • Haga clic en el botón Update. Terminando clic en Next
      • Para iniciar el análisis clic en el botón Scan
      • Terminando, si hay infección clic en CleanUp, si no hay, clic en Exit.


      Al finalizar abra la carpeta Mbar, los archivos mbar-log.txt , copie y pegue todo su contenido en la siguiente respuesta y comentando los resultados.
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #13
      Usuario Avatar de leonard7447
      Registrado
      mar 2011
      Ubicación
      Olavarria
      Mensajes
      82

      Re: Necesito ayuda para desinfectar mi pc

      El error sigue, lo ejecute como dice ahi entro en modo recuperacion del sistema, seleccione simbolo de sistema, ejecute el comando d:\mbstart.cmd enter, la pc reinicia e inicia mbar pero con los mismos resultados no puede escanear. tambien probe en modo seguro pero nada. saludos

    4. #14
      Warrior Avatar de @Miguelgrado
      Registrado
      dic 2005
      Ubicación
      Asturias-España
      Mensajes
      18.527

      Re: Necesito ayuda para desinfectar mi pc


      1. Descarga en tú escritorio el TDSSKiller

      Paso 1º Ejecute TDSSkiller,acepte las condiciones y licencia de Kaspesrky y siga estos pasos:

      1. Haga clic sobre "Change parameters" y marque las opciones:
      2. Verify Driver Digital Signature;
      3. Detect TDLFS file system
      4. Use KSN to scan objects
      5. Haga clic en OK, y luego presione el botón Start Scan.
      6. Si se detecta un archivo infectado, la acción por defecto será Cure, haga clic en Continue.
      7. Si se detecta un archivo sospechoso, la acción por defecto será Skip, haga clic en Continue.
      8. Se le puede pedir que reinicie el equipo para completar el proceso. Hacer clic en "Reboot Computer".
      9. Una vez completado, se generara un log en la raíz del disco duro (Por lo general es el disco C:) como:
        C:\TDSSKiller.x.xx.x_xx.xx.xxxx_xx.xx.xx_log.txt donde "x.xx.x_xx.xx.xxxx_xx.xx.xx" son versión, fecha y hora.
      10. Copie y pegue el final del reporte donde indica los archivos infectados/curados.. en su siguiente respuesta en este mismo tema para continuar.


      Descarga y ejecuta >> Manual de Dr.Web CureIt! y sigue las instrucciones para realizar un escaneo completo (ver donde pone Realizando un escaneo Completo con un escaneo Personalizado (Recomendado)
      Antes de comenzar el escaneo se recomienda presionar el icono en forma de llave inglesa y de las opciones elegirá Configuración:
      En la ventana ira a Log y pondrá el nivel en mínimo y deberá dar en OK para guardar los cambios.
      Advertencia. Si esta sección se deja en Máximo o Medio el reporte será innecesariamente extenso y no podrá publicarlo en el tema del foro en donde lo estén ayudando.
      Una vez ajustado lo anterior volverá a la ventana principal del programa donde podrá elegir la opción de escaneo Personalizado según lo que se ha indicado

      Escaneo personalizado: Este es el otro escaneo que ofrece Dr. Web CureIt!, el cual puede accederse presionando en la sección que pone Seleccione Objetos a Escanear. Gracias a este modo, puede seleccionar la carpeta/fichero que desee analizar al igual que crear un perfil de análisis.
      1. Deberá marcar todas las casillas de la sección Escaneando Objetos.
      2. Posteriormente presionar sobre Click to select files and folders, con lo cual se abrirá una ventana para seleccionar unidades que serán escaneadas. Se recomienda seleccionar todas incluyendo los dispositivos extraíbles.
      3. Para iniciar el escaneo presionara en Comenzando Escaneo.
      4. Una vez finalizado, si encuentra amenazas,pulsamos en Neutralizar
      5. Luego pega el reporte aquí.
      De forma predeterminada, una vez que Dr. Web CureIt! finaliza de escanear el sistema operativo, crea un reporte que puede encontrar en la siguiente ruta:
      Disco C-Nombre de Usuario-Dr Web-Cure-it.log

      Nota:Solo pegamos, la ultima parte del log, donde dice que detecto y elimino , donde pone “Start Curing”
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    5. #15
      Usuario Avatar de leonard7447
      Registrado
      mar 2011
      Ubicación
      Olavarria
      Mensajes
      82

      Re: Necesito ayuda para desinfectar mi pc

      TDS Killer no tetecto amenazas.este es el reporte de Dr. Web:
      Total 512943120130 bytes in 249755 files scanned (451010 objects)
      Total 249526 files (450718 objects) are clean
      Total 12 files (19 objects) are infected
      Total 267 files are raised error condition
      Scan time is 02:51:47.455

      -----------------------------------------------------------------------------
      Start curing
      -----------------------------------------------------------------------------

      C:\program files (x86)\nokia\phoenix\pt6_7testingfn.dll - quarantined
      C:\program files (x86)\nokia\phoenix\cmn_userdatatransferfn.dll - quarantined
      C:\program files (x86)\nokia\phoenix\tdmascalltest35fn.dll - quarantined
      C:\program files (x86)\nokia\phoenix\gsmgtxpowerleveltuningfn.dll - quarantined
      C:\AdwCleaner\quarantine\files\stmvouuzriplsztbhjuzutluunpzyhjr\content_script.js - quarantined
      C:\AdwCleaner\quarantine\files\stmvouuzriplsztbhjuzutluunpzyhjr\manifest.json - quarantined
      C:\Program Files (x86)\Nokia\Phoenix\FlashUsb\hhk_usb_cleanup.exe - quarantined
      C:\Program Files (x86)\ODEON\JAF\FlashUSB\hhk_usb_cleanup.exe - quarantined
      C:\Users\Kary\AppData\Local\JDownloader v2.0\JDownloader2.exe.tmp - quarantined
      C:\Users\Kary\Documents\Daewoo\Nueva carpeta\InstallerDU.exe - quarantined
      C:\Users\Kary\Documents\Flash N9\Flash N9\Herramientas\JAF 1.98.62 FULL\JAFSetup_1.98.62.exe - quarantined
      C:\Users\Kary\Documents\Flash N9\__MACOSX\Herramientas\JAF 1.98.62 FULL\JAFSetup_1.98.62.exe - quarantined

      Total 512943120130 bytes in 249755 files scanned (451010 objects)
      Total 249526 files (450718 objects) are clean
      Total 12 files (19 objects) are infected
      Total 12 files are neutralized
      Total 267 files are raised error condition
      Scan time is 02:51:47.455

    6. #16
      Warrior Avatar de @Miguelgrado
      Registrado
      dic 2005
      Ubicación
      Asturias-España
      Mensajes
      18.527

      Re: Necesito ayuda para desinfectar mi pc

      El pc esta limpio,

      Comentas como va todo
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    7. #17
      Usuario Avatar de leonard7447
      Registrado
      mar 2011
      Ubicación
      Olavarria
      Mensajes
      82

      Re: Necesito ayuda para desinfectar mi pc

      Hola ejecute de nuevo el usb fix y efectivamente el problema que tenia esta resuelto ya se puede observar dentro del pendrive la carpeta autorun.inf luego de cliquear e lboton "vacunar".
      ahora hay un problema que habia pasado por alto. es que cuando inicio windows el antivirus MBAM esta desactivada la opcion proteccion en tiempo real y proteccion web. activo la primera sin dificultad la segunda no se deja activar. reinicio nuevamente windows y se ven nuevamente ambas desactivadas.
      probe a desinstalar MBAM utilizando la herramienta de desinstalacion. pero al querer volver a instalar MBAM ya no puedo instalarlo en cuanto comienza el proceso de instalacion aparece por un segundo un archivo txt en el escritorio con el nombre "mb-clean result" y me pide reiniciar windows y vuelve a suceder lo mismo cada vez que trato de instalar el antivirus

    8. #18
      Warrior Avatar de @Miguelgrado
      Registrado
      dic 2005
      Ubicación
      Asturias-España
      Mensajes
      18.527

      Re: Necesito ayuda para desinfectar mi pc

      Tienes licencia original de Malwarebytes??

      Ejecuta de nuevo la herramienta > Herramientas de desinstalación de Antivirus, AntiSpyware y Firewall.


      Reinicias el pc

      Luego descrga la ultima version desde >> https://www.infospyware.com/antivirus/malwarebytes/


      Comentas
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    9. #19
      Usuario Avatar de leonard7447
      Registrado
      mar 2011
      Ubicación
      Olavarria
      Mensajes
      82

      Re: Necesito ayuda para desinfectar mi pc

      hola la licencia era la de prueba. pienso que tengo algun tipo de virus que no permite instalar ningun antivirus ya que tambien probe con avast y este tampoco se puede ejecutar. con respecto a malware bits note que al momento de iniciar la instalacion en la carpeta C:\Users\Kary\AppData\Local\Temp se crean varios archivos entre ellos la herramienta de desinstalacion de MBAM. Es como si al momento de querer instalar el antivirus esta a su vez trata de desinstalarlo.
      Última edición por leonard7447 fecha: 14/11/17 a las 20:58:43 Razón: falta imagen

    10. #20
      Usuario Avatar de leonard7447
      Registrado
      mar 2011
      Ubicación
      Olavarria
      Mensajes
      82

      Re: Necesito ayuda para desinfectar mi pc

      estos son los .txt deesta carpeta
      ================ >> Starting Malwarebytes installer log at: 2017-11-14T20:29:26Z
      MBAE is not present
      Did not find 2x with SP enabled
      Deleting C:\WINDOWS\SYSTEM32\DRIVERS\MBAM.SYS
      Could not delete C:\WINDOWS\SYSTEM32\DRIVERS\MBAM.SYS
      Deleting C:\WINDOWS\SYSTEM32\DRIVERS\MBAMSWISSARMY.SYS
      Could not delete C:\WINDOWS\SYSTEM32\DRIVERS\MBAMSWISSARMY.SYS
      Deleting C:\WINDOWS\SYSTEM32\DRIVERS\MWAC.SYS
      Could not delete C:\WINDOWS\SYSTEM32\DRIVERS\MWAC.SYS
      Deleting C:\WINDOWS\SYSTEM32\DRIVERS\MBAM.SYS
      Could not delete C:\WINDOWS\SYSTEM32\DRIVERS\MBAM.SYS
      Deleting C:\WINDOWS\SYSTEM32\DRIVERS\FARFLT.SYS
      Could not delete C:\WINDOWS\SYSTEM32\DRIVERS\FARFLT.SYS
      Deleting C:\WINDOWS\SYSTEM32\DRIVERS\MWAC.SYS
      Could not delete C:\WINDOWS\SYSTEM32\DRIVERS\MWAC.SYS
      Deleting C:\WINDOWS\SYSTEM32\DRIVERS\MBAE64.SYS
      Could not delete C:\WINDOWS\SYSTEM32\DRIVERS\MBAE64.SYS
      2017-11-14 15:33:40.115 Log opened. (Time zone: UTC-03:00)
      2017-11-14 15:33:40.115 Setup version: Inno Setup version 5.5.8 (u)
      2017-11-14 15:33:40.115 Original Setup EXE: C:\Users\Kary\AppData\Local\Temp\mb3-setup-consumer-3.3.1.2183.exe
      2017-11-14 15:33:40.115 Setup command line: /SL5="$40026,77808335,119296,C:\Users\Kary\AppData\Local\Temp\mb3-setup-consumer-3.3.1.2183.exe" /SPAWNWND=$30028 /NOTIFYWND=$3001A /LANG=es
      2017-11-14 15:33:40.115 Windows version: 6.1.7601 SP1 (NT platform: Yes)
      2017-11-14 15:33:40.115 64-bit Windows: Yes
      2017-11-14 15:33:40.115 Processor architecture: x64
      2017-11-14 15:33:40.115 User privileges: Administrative
      2017-11-14 15:33:40.115 64-bit install mode: Yes
      2017-11-14 15:33:40.115 Created temporary directory: C:\Users\Kary\AppData\Local\Temp\is-9MTUL.tmp
      2017-11-14 15:33:40.115 Extracting temporary file: C:\Users\Kary\AppData\Local\Temp\is-9MTUL.tmp\innocallback.dll
      2017-11-14 15:33:40.302 Extracting temporary file: C:\Users\Kary\AppData\Local\Temp\is-9MTUL.tmp\suhlpr.dll
      2017-11-14 15:33:40.645 Extracting temporary file: C:\Users\Kary\AppData\Local\Temp\is-9MTUL.tmp\languages.txt
      2017-11-14 15:33:40.645 Extracting temporary file: C:\Users\Kary\AppData\Local\Temp\is-9MTUL.tmp\Malwarebytes_EndUserLicenseAgreement.htm
      2017-11-14 15:33:40.661 Extracting temporary file: C:\Users\Kary\AppData\Local\Temp\is-9MTUL.tmp\mb-header100.bmp
      2017-11-14 15:33:40.832 String: اللغة العربية
      2017-11-14 15:33:40.848 String: български език
      2017-11-14 15:33:40.848 String: Català
      2017-11-14 15:33:40.848 String: Čeština
      2017-11-14 15:33:40.848 String: Dansk
      2017-11-14 15:33:40.848 String: Nederlands
      2017-11-14 15:33:40.848 String: Eesti
      2017-11-14 15:33:40.848 String: Suomi
      2017-11-14 15:33:40.848 String: Français
      2017-11-14 15:33:40.848 String: Deutsch
      2017-11-14 15:33:40.848 String: Ελληνικά
      2017-11-14 15:33:40.848 String: עברית
      2017-11-14 15:33:40.848 String: Hrvatski
      2017-11-14 15:33:40.848 String: Magyar
      2017-11-14 15:33:40.848 String: Bahasa Indonesia
      2017-11-14 15:33:40.848 String: Italiano
      2017-11-14 15:33:40.848 String: 日本語
      2017-11-14 15:33:40.848 String: 한국어
      2017-11-14 15:33:40.848 String: Latviešu
      2017-11-14 15:33:40.848 String: Lietuvių
      2017-11-14 15:33:40.848 String: Norsk
      2017-11-14 15:33:40.848 String: Polski
      2017-11-14 15:33:40.848 String: Português (Brasil)
      2017-11-14 15:33:40.848 String: Português (Portugal)
      2017-11-14 15:33:40.848 String: Română
      2017-11-14 15:33:40.848 String: Русский
      2017-11-14 15:33:40.848 String: Slovenčina
      2017-11-14 15:33:40.848 String: Slovenščina
      2017-11-14 15:33:40.848 String: Español
      2017-11-14 15:33:40.848 String: Svenska
      2017-11-14 15:33:40.848 String: Türkçe
      2017-11-14 15:33:40.848 String: Tiếng Việt
      2017-11-14 15:33:40.848 String: 繁體中文
      2017-11-14 15:33:40.864 Extracting temporary file: C:\Users\Kary\AppData\Local\Temp\is-9MTUL.tmp\mb-header100.bmp
      2017-11-14 15:33:41.035 Extracting temporary file: C:\Users\Kary\AppData\Local\Temp\is-9MTUL.tmp\mb-header-options100.bmp
      2017-11-14 15:33:41.051 Extracting temporary file: C:\Users\Kary\AppData\Local\Temp\is-9MTUL.tmp\mb-header100.bmp
      2017-11-14 15:33:41.285 Active Control set to: panelWpAgreeBtn with handle: 66252
      2017-11-14 15:33:48.757 Agree button clicked, posting next button click
      2017-11-14 15:33:49.147 Found stale MBAM driver(s) - Running mbclean
      2017-11-14 15:33:49.147 Failed to copy C:\Users\Kary\AppData\Local\Temp\mb3-setup-consumer-3.3.1.2183.exe to temp directory as C:\Users\Kary\AppData\Local\Temp\mb3-setup-consumer-3.3.1.2183.exe
      2017-11-14 15:33:49.147 Extracting temporary file: C:\Users\Kary\AppData\Local\Temp\is-9MTUL.tmp\mb-clean.exe
      2017-11-14 15:33:49.241 Active Control set to: with handle: 66278
      2017-11-14 15:33:54.217 Message box (Yes/No):
      El equipo debe reiniciarse para completar la instalación.

      ¿Quiere reiniciar ahora?
      2017-11-14 15:33:56.292 User chose No.
      2017-11-14 15:33:56.292 CurStepChanged raised an exception (fatal).
      2017-11-14 15:33:56.292 Deinitializing Setup.
      2017-11-14 15:33:56.354 Log closed.
      2017-11-14 17:24:46.665 mb-clean:3.1.0.1031 @ Malwarebytes. All rights reserved.
      2017-11-14 17:24:49.302 No Malwarebytes software installed.
      2017-11-14 17:24:52.188 HKLM\SYSTEM\CurrentControlSet\Services\ESProtectionDriver does not exist.
      2017-11-14 17:24:52.188 Trying to delete file or folder: C:\Windows\system32\drivers\mbae64.sys
      2017-11-14 17:24:52.188 Failed to delete C:\Windows\system32\drivers\mbae64.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:52.188 Trying to delete file or folder C:\Windows\system32\drivers\mbae64.sys on reboot
      2017-11-14 17:24:52.188 Failed to delete C:\Windows\system32\drivers\mbae64.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:52.188 HKLM\SYSTEM\CurrentControlSet\Services\MBAMChameleon does not exist.
      2017-11-14 17:24:52.188 Trying to delete file or folder: C:\Windows\system32\drivers\MBAMChameleon.sys
      2017-11-14 17:24:52.188 Failed to delete C:\Windows\system32\drivers\MBAMChameleon.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:52.188 Trying to delete file or folder C:\Windows\system32\drivers\MBAMChameleon.sys on reboot
      2017-11-14 17:24:52.188 Failed to delete C:\Windows\system32\drivers\MBAMChameleon.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:52.188 HKLM\SYSTEM\CurrentControlSet\Services\MBAMFarflt does not exist.
      2017-11-14 17:24:52.188 Trying to delete file or folder: C:\Windows\system32\drivers\farflt.sys
      2017-11-14 17:24:52.188 Failed to delete C:\Windows\system32\drivers\farflt.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:52.188 Trying to delete file or folder C:\Windows\system32\drivers\farflt.sys on reboot
      2017-11-14 17:24:52.188 Failed to delete C:\Windows\system32\drivers\farflt.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:52.188 HKLM\SYSTEM\CurrentControlSet\Services\MBAMProtection does not exist.
      2017-11-14 17:24:52.188 Trying to delete file or folder: C:\Windows\system32\drivers\mbam.sys
      2017-11-14 17:24:52.188 Failed to delete C:\Windows\system32\drivers\mbam.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:52.188 Trying to delete file or folder C:\Windows\system32\drivers\mbam.sys on reboot
      2017-11-14 17:24:52.188 Failed to delete C:\Windows\system32\drivers\mbam.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:52.188 HKLM\SYSTEM\CurrentControlSet\Services\MBAMService does not exist.
      2017-11-14 17:24:52.188 HKLM\SYSTEM\CurrentControlSet\Services\MBAMSwissArmy does not exist.
      2017-11-14 17:24:52.188 Trying to delete file or folder: C:\Windows\system32\drivers\MBAMSwissArmy.sys
      2017-11-14 17:24:52.188 Failed to delete C:\Windows\system32\drivers\MBAMSwissArmy.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:52.188 Trying to delete file or folder C:\Windows\system32\drivers\MBAMSwissArmy.sys on reboot
      2017-11-14 17:24:52.188 Failed to delete C:\Windows\system32\drivers\MBAMSwissArmy.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:52.188 HKLM\SYSTEM\CurrentControlSet\Services\MBAMWebProtection does not exist.
      2017-11-14 17:24:52.188 Trying to delete file or folder: C:\Windows\system32\drivers\mwac.sys
      2017-11-14 17:24:52.188 Failed to delete C:\Windows\system32\drivers\mwac.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:52.188 Trying to delete file or folder C:\Windows\system32\drivers\mwac.sys on reboot
      2017-11-14 17:24:52.188 Failed to delete C:\Windows\system32\drivers\mwac.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:53.950 Trying to delete path C:\ProgramData\Malwarebytes\
      2017-11-14 17:24:53.950 Cannot delete path C:\ProgramData\Malwarebytes\, reason:(El sistema no puede encontrar la ruta especificada.(error=3))
      2017-11-14 17:24:53.950 Trying to delete path C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes\
      2017-11-14 17:24:53.950 Cannot delete path C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes\, reason:(El sistema no puede encontrar la ruta especificada.(error=3))
      2017-11-14 17:24:53.950 Trying to delete path C:\Program Files\Malwarebytes\Anti-Malware\
      2017-11-14 17:24:53.950 Cannot delete path C:\Program Files\Malwarebytes\Anti-Malware\, reason:(El sistema no puede encontrar la ruta especificada.(error=3))
      2017-11-14 17:24:53.950 Trying to delete file or folder: C:\Windows\system32\drivers\mbam.sys
      2017-11-14 17:24:53.950 Failed to delete C:\Windows\system32\drivers\mbam.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:53.950 Trying to delete file or folder C:\Windows\system32\drivers\mbam.sys on reboot
      2017-11-14 17:24:53.950 Failed to delete C:\Windows\system32\drivers\mbam.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:53.950 Trying to delete file or folder: C:\Windows\system32\drivers\mbamchameleon.sys
      2017-11-14 17:24:53.950 Failed to delete C:\Windows\system32\drivers\mbamchameleon.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:53.950 Trying to delete file or folder C:\Windows\system32\drivers\mbamchameleon.sys on reboot
      2017-11-14 17:24:53.950 Failed to delete C:\Windows\system32\drivers\mbamchameleon.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:53.950 Trying to delete file or folder: C:\Windows\system32\drivers\MBAMSwissArmy.sys
      2017-11-14 17:24:53.950 Failed to delete C:\Windows\system32\drivers\MBAMSwissArmy.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:53.950 Trying to delete file or folder C:\Windows\system32\drivers\MBAMSwissArmy.sys on reboot
      2017-11-14 17:24:53.950 Failed to delete C:\Windows\system32\drivers\MBAMSwissArmy.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:53.950 Trying to delete file or folder: C:\Windows\system32\drivers\mwac.sys
      2017-11-14 17:24:53.950 Failed to delete C:\Windows\system32\drivers\mwac.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:53.950 Trying to delete file or folder C:\Windows\system32\drivers\mwac.sys on reboot
      2017-11-14 17:24:53.950 Failed to delete C:\Windows\system32\drivers\mwac.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:53.950 Trying to delete file or folder: C:\Windows\system32\drivers\MBAMChameleon.sys
      2017-11-14 17:24:53.950 Failed to delete C:\Windows\system32\drivers\MBAMChameleon.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:53.950 Trying to delete file or folder C:\Windows\system32\drivers\MBAMChameleon.sys on reboot
      2017-11-14 17:24:53.950 Failed to delete C:\Windows\system32\drivers\MBAMChameleon.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:53.950 Trying to delete file or folder: C:\Windows\system32\drivers\farflt.sys
      2017-11-14 17:24:53.950 Failed to delete C:\Windows\system32\drivers\farflt.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:53.950 Trying to delete file or folder C:\Windows\system32\drivers\farflt.sys on reboot
      2017-11-14 17:24:53.950 Failed to delete C:\Windows\system32\drivers\farflt.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:53.950 Trying to delete file or folder: C:\Windows\system32\drivers\mbae64.sys
      2017-11-14 17:24:53.950 Failed to delete C:\Windows\system32\drivers\mbae64.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:53.950 Trying to delete file or folder C:\Windows\system32\drivers\mbae64.sys on reboot
      2017-11-14 17:24:53.950 Failed to delete C:\Windows\system32\drivers\mbae64.sys, reason:(Acceso denegado.(error=5))
      2017-11-14 17:24:53.950 --------END OF LOG FILE ----------