bueno viendo este incordio...no vengo a decir mucho...solo un par de cositas.
me descargue el programa, y el avast me borro dos archivos...ni idea de porque, solo los borro y ni siquiera me aviso el muy feo, con eso no pude usar el admin tool...pero si el granuja
con el granuja abierto, llene los campos con datos falsos(igual no tengo nada que me puedan sacar de importancia en este pc :mem11: ) e hice un netstat...

solo dire que hay unas conexiones a unas ip extrañas que no son de ningún programa, habia cerrado lso exploradores, el ares y demas cosas, solo el osu y el utorrent, pero el osu esta identificado, y el utorrent a según lo que vi usa el 60520...pero en fin diré que acá nada concluyente.
luego pase al monitor de recursos del administrador de tareas de windows, lo abro y todo normal, ahora le di a cifrar datos en el granuja...y el muy granuja establece conexión por el puerto 3306 a la ip 69.17.157.55 , según tengo entendido no debe necesitar ninguna conexión externa, y si acaso dicen que es la del correo ¬¬ el correo es por el puerto 25, 3306 es mysql, lo que hace suponer que guardan los datos en una base de datos valga la redundancia...en este punto se preguntaran por las pruebas... acá las dejo :

casualmente, es la misma ip y puerto que detecto el eset en el pc de collado...
no se para ustedes, pero para mi esto esta claro...he dicho!! :bah: