Hola, MarkGD1:
Excelente, esa carpeta no aparecía en el informe de diagnóstico, así que su sistema estaba doblemente infectado por el malware AutoIT. De cualquier forma, esa carpeta ya no estaba actuando en el sistema debido a que habíamos eliminado la entrada de registro que hacía uso de ella, porque de lo contrario el sistema le hubiese impedido eliminarla.
Me gustaría antes de despedirme, realizarle algunas otras observaciones y ofrecerle algunos consejos por si los quiere tener en cuenta.
1) Dentro de C *:* encontará el directorio FRST.
Este es un directorio creado por Farbar donde se mantiene dentro de la carpeta Quarantine una copia neutralizada de los elementos que hemos eliminado, por si fuese necesario recuperarlos por si hubiésemos cometido algún error y quisieramos recuperar alguno de ellos. No hemos cometido ningún error, pero en otros casos donde pueda ocurrir, siempre es bueno tener la opción de dar un paso atrás desde la propia herramienta y recuperar algunos de los archivos eliminados.
También dentro del directorio FRST se encuentra otra carpeta nombrada como Hives que contiene una copia del registro del sistema.
Usted puede eliminarlar completamente el directorio FRST manualmente cuando quiera y lo crea conveniente.
Si no consiguiera eliminarla manualmente (cosa que no suele ocurrir), los expertos suelen utilizar la herramienta Delfix para eliminar las herramientas de desinfección que se suelen utilizar en este tipo de casos. Para ello, solamente tiene que seleccionar la casilla Remove desinfection tools y hacer clic en el botón Run. Esta herramienta debería eliminar también el directorio C: \FRST
2) También me gustaría indicarle que normalmente este malware AutoIT se distribuye a través de webs con enlaces de descargas de archivos torrent, o bien descargando algún software de ese tipo de páginas que al ejecutarlo suele incluir de manera silenciosa y oculta a el usuario.
Debe tener precaución, porque hay ciertas páginas que cuando se realiza un clic de descarga en un enlace de archivo torrent, se descarga un archivo con doble extensión o con una extensión distinta a la de .torrent.
Así pues, debe asegurarse de nunca descargar archivos de enlaces a torrents con doble extensión o con una única extensión como los que siguen: .torrent.zip, .zip, .vbs o .vbc.
Asegúrese por tanto, de que cuando haga clic en un enlace torrent y se abra el cuadro de diálogo que permite abrir o guardar el archivo, ese archivo tenga únicamente la extensión: .torrent
3) He notificado que está utilizando el programa uTorrent.
Usted puede seguir utilizando este programa si lo desea y se siente satisfecho con su rendimiento. Tan solamente quiero indicarle que ese programa contiene adware (publicidad dentro de la interfaz del software, aunque se puede desactivar/eliminar), y en algunas ocasiones el software ha sido acusado de distribuir malware a través de ellas y de contener un servicio de minado de criptomonedas.
Existen alternativas más livianas y seguras que uTorrent, a las que si quiere podría darles alguna oportunidad. Por ejemplo: qbittorrent o Deluge
Por mi parte, nada más que comentarle. Por aquí nos tiene si lo vuelve a nacesitar.
Un saludo y que le vaya todo bien ;)