Desinstalación imposible de 360 Total Security

Question

Hola,  Mi hermana instaló ayer Adblock siguiendo mis consejos. El problema es que se confundió de versión e instaló Adblock Pro, a través de Softonic. No puedo desinstalarlo, no aparece en la herramienta de desinstalación de Windows. El mismo problema con un software instalado por Softonic: 360 Total Security, que se hace pasar por un antivirus. He intentado eliminar el directorio 360, pero no funciona. Última pregunta: quiero respaldar sus datos. ¿Hay algún riesgo al copiar sus archivos a mi ordenador? Uso Ubuntu, ¿hay alguna forma de verificar que no hay virus en la memoria USB? Añado que ya he ejecutado AdwCleaner una vez, y un análisis minucioso de Avast está en curso. ¡Gracias de antemano!

softsonic · Answer

Hola,  No debes instalar software que provenga de softsonic, ya que instala software no deseado adicionalmente.

Usuario anónimo · Answer

Hola  publica este informe de Adwcleaner; gracias  -- ***-----------------------Contribuyente Seguridad-------------------------*** Todos hemos sido principiantes en algo en algún momento. Pero el conocimiento es la recompensa de la diligencia.

Malekal_morte- · Answer

Hola,  hay un removedor : https://support.norton.com/sp/fr/fr/home/current/solutions/v60392881  -- Como el ángel que eres, te ríes creando una ligereza en mi pecho, Tus ojos me penetran, (Tu respuesta siempre es 'quizás') Es entonces cuando me levanté y me fui.

Entilore · Answer

Gracias por su respuesta,  No pensé en guardar el informe de adwcleaner. ¿Está guardado en algún lugar en particular? El eliminador no funcionó. No es sorprendente, el software no es proporcionado por Norton.

Usuario anónimo · Answer

Re  Descarga Malwarebytes anti malware aquí https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/  --->> Instálalo (elige bien francés); no modifiques los parámetros de instalación --->> Desmarca la casilla Activar la prueba gratuita de Malwarebytes Anti-Malware Premium al final de la instalación --->> /!\ Usuarios de Vista/7/8/8.1: haz clic derecho en el acceso directo de MalwareBytes' Anti-Malware y elige Ejecutar como administrador --->> Haz clic en Actualizar en el Tablero para actualizar la base de datos. --->> En la pestaña Examen, selecciona Examen Amenazas y luego haz clic en Examinar ahora. --->> Una vez finalizado el escaneo, haz clic en Todo poner en cuarentena y luego en Aplica las acciones  --->> (Si un mensaje pide reiniciar el PC para terminar la eliminación, acepta)  --->> El informe está disponible en Historial > Registros de la aplicación > Diario de examen. (Elige bien el más reciente) Seleccionas el archivo y pides la visualización En la parte inferior izquierda un botón exportar; haces clic en él y eliges archivo de texto y luego eliges dónde guardarlo para poder publicarlo en tu próxima respuesta  Gracias  @+  -- ***-----------------------Contribuyente Seguridad-------------------------*** Todos hemos sido alguna vez principiantes en algo. Pero el conocimiento es la recompensa de la diligencia.

Entilore · Answer

¿No va a entrar en conflicto con Avast?

Usuario anónimo · Answer

Re  ¿Has notado una mejora?  -- ***-----------------------Contribuyente Seguridad-------------------------*** Todos hemos sido alguna vez principiantes en algo. Pero el conocimiento es la recompensa de la dedicación.

Entilore · Answer

No realmente.

Usuario anónimo · Answer

Re  Para más información, haz esto por favor  Abre este enlace y descarga ZHPDiag de Nicolas Coolman:  https://nicolascoolman.eu  O  https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/    Una vez finalizada la descarga,  Haz doble clic en el icono para iniciar el programa.  Bajo Vista, Seven o Windows 8 haz clic derecho "ejecutar como administrador"    En la ventana de ZHPDiag que se abre,  haz clic en "Configurar"  Haz clic en  la lupa en la parte inferior izquierda con el signo más para iniciar el análisis.   Deja que la herramienta trabaje, puede tardar bastante.  Se abre un informe. Este informe también se encuentra en tu escritorio  Para enviar el informe, haz clic en este enlace: http://pjjoint.malekal.com/  Si hay algún problema utiliza uno de los siguientes  https://forums-fec.be/upload  https://www.cjoint.com/   Mira en el escritorio  Selecciona el archivo ZHPDiag.txt.  Haz clic en "Haz clic aquí para depositar el archivo".  Un enlace de este tipo:  http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt  se añade en la página.  Copia este enlace en tu respuesta.  Gracias  @+  -- ***-----------------------Contribuyente Seguridad-------------------------*** Todos hemos sido principiantes en algo. Pero el saber es la recompensa de la dedicación.

Entilore · Answer

No puedo ejecutarlo, 360 Total Security lo elimina automáticamente (aparentemente ZHP diag es un troyano ... Jaja).

Usuario anónimo · Answer

Re  [*] Descargar en el escritorio RogueKiller (por tigzy)  (elige entre la versión de 32 y 64 bits según tu Windows, si no sabes, ¡pregúntame!)  [*] Cerrar todos los programas [*] Ejecutar RogueKiller.exe. [*] Esperar a que termine el Prescan ... [*] Hacer clic en Escanear. Hacer clic en Informe y copiar y pegar el contenido del informe  @+  -- ***-----------------------Contribuyente Seguridad-------------------------*** Todos hemos sido principiantes en algo alguna vez. Pero el conocimiento es la recompensa de la diligencia.

Entilore · Answer

Aquí está el informe: RogueKiller V9.2.13.0 (x64) [25 de septiembre de 2014] por Adlice Software Correo: https://www.adlice.com/contact/ Reportes: https://forum.adlice.com/ Sitio web: https://www.surlatoile.org/RogueKiller/ Blog: https://www.adlice.com/  Sistema operativo: Windows 8.1 (6.3.9200 ) 64 bits versión Inicio: Modo normal Usuario: Camille [Derechos de admin] Modo: Eliminación -- Fecha: 27/09/2014 17:36:21  ¤¤¤ Procesos maliciosos: 0 ¤¤¤  ¤¤¤ Entradas de registro: 13 ¤¤¤ [PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> NO SELECCIONADO [PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> NO SELECCIONADO [PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> NO SELECCIONADO [PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> NO SELECCIONADO [Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs : C:\Users\Camille\AppData\Local\Smartbar\Application\Resources\crdlil64.dll [x] -> REEMPLAZADO () [PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-2190123621-3127979045-682105981-1001\Software\Microsoft\Internet Explorer\Main | Página de inicio : www.google.com -> NO SELECCIONADO [PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-2190123621-3127979045-682105981-1001\Software\Microsoft\Internet Explorer\Main | Página de inicio : www.google.com -> NO SELECCIONADO [PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-2190123621-3127979045-682105981-1002\Software\Microsoft\Internet Explorer\Main | Página de inicio : https://fr.yahoo.com?fr=hp-avast&type=avastbcl -> NO SELECCIONADO [PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-2190123621-3127979045-682105981-1002\Software\Microsoft\Internet Explorer\Main | Página de inicio : https://fr.yahoo.com?fr=hp-avast&type=avastbcl -> NO SELECCIONADO [PUM.SearchPage] (X64) HKEY_USERS\S-1-5-21-2190123621-3127979045-682105981-1001\Software\Microsoft\Internet Explorer\Main | Página de búsqueda : www.google.com -> NO SELECCIONADO [PUM.SearchPage] (X86) HKEY_USERS\S-1-5-21-2190123621-3127979045-682105981-1001\Software\Microsoft\Internet Explorer\Main | Página de búsqueda : www.google.com -> NO SELECCIONADO [PUM.SearchPage] (X64) HKEY_USERS\S-1-5-21-2190123621-3127979045-682105981-1002\Software\Microsoft\Internet Explorer\Main | Página de búsqueda : https://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms} -> NO SELECCIONADO [PUM.SearchPage] (X86) HKEY_USERS\S-1-5-21-2190123621-3127979045-682105981-1002\Software\Microsoft\Internet Explorer\Main | Página de búsqueda : https://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms} -> NO SELECCIONADO  ¤¤¤ Tareas programadas: 4 ¤¤¤ [Suspicious.Path] IAVUSUXT.job -- C:\Users\Camille\AppData\Roaming\IAVUSUXT.exe (/infocmdline=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) -> SUPRIMIDO [Suspicious.Path] UCE.job -- C:\Users\Camille\AppData\Roaming\UCE.exe (/infocmdline=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) -> SUPRIMIDO [Suspicious.Path] \IAVUSUXT -- C:\Users\Camille\AppData\Roaming\IAVUSUXT.exe (/infocmdline=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) -> SUPRIMIDO [Suspicious.Path] \UCE -- C:\Users\Camille\AppData\Roaming\UCE.exe (/infocmdline=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) -> ERROR [0]  ¤¤¤ Archivos: 0 ¤¤¤  ¤¤¤ Archivo HOSTS: 0 ¤¤¤  ¤¤¤ Antirootkit: 0 (Controlador: CARGAR) ¤¤¤  ¤¤¤ Navegadores web: 0 ¤¤¤  ¤¤¤ Verificación MBR: ¤¤¤ +++++ PhysicalDrive0: ST1000LM024 HN-M101MBB +++++ --- Usuario --- [MBR] 27e1843659451c18b582d4bcf7e5786c [BSP] 9cb9bd99896f179553067dcea5b1f913 : Código MBR desconocido Tabla de particiones: 0 - [XXXXXX] DESCONOCIDO (0x0) [VISIBLE] Desplazamiento (sectores): 1 | Tamaño: 2097152 MB Usuario = LL1 ... OK Usuario = LL2 ... OK   ============================================ RKreport_SCN_09272014_173609.log

Usuario anónimo · Answer

Re  intenta ahora publicarme un informe ZHPDiag; gracias  @+  -- ***-----------------------Contribuyente de Seguridad-------------------------*** Todos hemos sido principiantes en algo algún día. Pero el conocimiento es la recompensa de la dedicación.

Entilore · Answer

No estoy seguro en absoluto de que eso, no tengo ninguna de las opciones de las que hablas: sin configurar, sin lupa, solo reparar.   ~ ZHPCleaner v2014.9.26.147 por Nicolas Coolman (26/09/2014) ~ Ejecutado por Camille (Administrador) (27/09/2014 17:51:14) ~ Sitio web: https://nicolascoolman.eu ~ Foro: https://nicolascoolman.eu ~ Estado de la versión: Versión actualizada ~ Informe: C:\Users\Camille\Desktop\ZHPCleaner.txt ~ Cuarentena: C:\Users\Camille\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt ~ Windows 81, 64 bits (Build 9600)   ---\ Restauración de la configuración del proxy por defecto. REEMPLAZADO PARÁMETROS: EnableHttp1_1 ( 1 )   ---\ Reparación del navegador Microsoft Internet Explorer. REEMPLAZADO PARÁMETROS: Página de inicio ( https://fr.yahoo.com?fr=hp-avast&type=avastbcl ) REEMPLAZADO PARÁMETROS: Página de búsqueda ( https://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms} ) REEMPLAZADO PARÁMETROS: Página de búsqueda ( https://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms} )   ---\ Eliminación de los objetos auxiliares del navegador dañinos (BHO). ELIMINADO: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611171196}\f3b99230f329013156aa33422def983b0061796 (PUP.CrossRider) ELIMINADO: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611171196}\f3b99230f329013156aa33422def983b0061796 (PUP.CrossRider)   ---\ Reparación del archivo de hosts. ~ El archivo de hosts es legítimo. (21)   ---\ Eliminación de las extensiones dañinas de Google Chrome (Manifest). ELIMINADO EXT: eofcbnmajmjmplflapaojjnihcjkigck [Orphean]   ---\ Eliminación de Adwares, PUPs, Spywares. MOVIDO: C:\WINDOWS\Prefetch\IMINENTMINIBARIE.EXE-5F5CED2A.pf (PUP.Minibar) MOVIDO: C:\WINDOWS\Prefetch\MINIBARFIREFOX.EXE-AD2AFDA7.pf (PUP.Minibar) MOVIDO: C:\WINDOWS\Prefetch\SOFTONICDOWNLOADER_POUR_ADBLO-4BA27204.pf (PUP.Softonic) MOVIDO: C:\WINDOWS\Prefetch\UMBRELLA236.EXE-6A77BC7A.pf (Adware.IMBooster)    ---\ Informe de la reparación ~ Reparación realizada con éxito ~ Este navegador está ausente (Opera Software) ~ Reparación cancelada por el usuario (Internet Explorer)   Fin de la limpieza a las 17:51:58 =================== ZHPCleaner-27092014-17_51_58.txt

Usuario anónimo · Answer

Re  Has publicado un ZHPcleaner y no un ZHPDiag. Lee bien el procedimiento para publicarlo  gracias  -- ***-----------------------Contribuidor Seguridad-------------------------*** Todos hemos sido principiantes en algo. Pero el conocimiento es la recompensa de la dedicación.

Entilore · Answer

Aquí está lo verdadero:  https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140927_t8p14z12b7c8

Usuario anónimo · Answer

Re  Uso de la herramienta ZHPFix:  * Copia todo el texto presente en el recuadro a continuación (selecciónalo con el ratón / Haz clic derecho sobre él y elige "copiar" o presiona Ctrl+C)  Script ZHPFix O4 - HKLM\..\Wow6432Node\Run: [QHSafeTray] . (.Qihu Software Co. Limited - 360 Total Security.) -- C:\Program Files (x86)\360\Total Security\safemon\360Tray.exe O23 - Servicio: 360 Total Security (QHActiveDefense) . (.Sin propietario - 360 Total Security.) - C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe [MD5.07605ABEB10FC533881C91F19DECF69A] [APT] [AutoKMS] (...) -- C:\WINDOWS\AutoKMS\AutoKMS.exe [1923584] O39 - APT: AutoKMS - (...) -- C:\Windows\Tasks\AutoKMS.job [302] O39 - APT: AutoKMS - (...) -- C:\Windows\System32\Tasks\AutoKMS [302] O42 - Software: Yahoo Community Smartbar Engine - (.Linkury Inc..) [HKCU][64Bits] -- {072e8fb1-c93b-499a-9ace-efee4d773f97} [HKCU\Software\360] O43 - CFD: 25/09/2014 - 23:57:58 - [] ----D C:\Program Files (x86)\360 O43 - CFD: 26/09/2014 - 00:02:43 - [] ----D C:\ProgramData\360safe O45 - LFCP:[MD5.94F2FF3D17FFF3DE4434C353E48CE03A] - 25/09/2014 - 22:57:18 ---A- - C:\Windows\Prefetch\IMINENTSOFTONICREADY.EXE-516DAE4C.pf O61 - LFC: 25/09/2014 - 18:04:17 ---A- . (...) -- C:\Users\Camille\AppData\Local\Microsoft\Windows\INetCache\IE\2QKE9YZB\MinibarFirefox[1].exe [1144648] O61 - LFC: 25/09/2014 - 18:04:17 ---A- . (.Sien SA.) -- C:\Users\Camille\AppData\Local\Microsoft\Windows\INetCache\IE\F0ZTZ020\MinibarChrome[1].exe [755840] O61 - LFC: 25/09/2014 - 18:04:18 ---A- . (...) -- C:\Users\Camille\AppData\Local\Microsoft\Windows\INetCache\IE\OMZTKQ7N\IminentMinibarIE[1].exe [1062760] O90 - PUC: "F274703B9DB704042955ECD6A611693A" . (.Actualizador de software.) -- C:\WINDOWS\Installer\{B307472F-7BD9-4040-9255-CE6D6A1196A3}\icon.ico [MD5.103F619246C8BEFBA0EFA12CD1092648] [WIS][27/08/2014] (.LPT - Servicio de Actualización del Sistema LPT.) -- C:\Windows\Installer\a146b02.msi [2154496] SR - | Auto 10/09/2014 707184 | (QHActiveDefense) . (...) - C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe [HKLM\Software\Wow6432Node\360Safe] C:\WINDOWS\AutoKMS\AutoKMS.exe C:\Windows\Tasks\AutoKMS.job C:\Windows\System32\Tasks\AutoKMS C:\Windows\Installer\a146b02.msi C:\Users\Camille\AppData\Local\Temp\IminentSoftonicReady.exe O39 - APT: - (..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2190123621-3127979045-682105981-1002Core [942] O39 - APT: - (..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2190123621-3127979045-682105981-1002UA [964]  O41 - Controlador: (360Box64) . (.360.cn - 360Box64.) - C:\Windows\System32\DRIVERS\360Box64.sys  O41 - Controlador: (360Camera) . (.360.cn - 360???? ???????.) - C:\Windows\System32\Drivers\360Camera64.sys  O41 - Controlador: (360FsFlt) . (.Qihu 360 Software Co., Ltd. - 360 Internet Security Proactive Defense.) - C:\Windows\System32\DRIVERS\360FsFlt.sys  [HKLM\Software\Wow6432Node\360TotalSecurity]  [HKLM\Software\Wow6432Node\360softmgr]  O44 - LFC:[MD5.A583F4DAAA4DB87BF92FD033966ABC4B] - 25/09/2014 - 22:58:23 ---A- . (.360.cn - 360Box64.) -- C:\Windows\System32\Drivers\360Box64.sys [305736]  O44 - LFC:[MD5.D31541708A595BCA380105D44C2C2AD5] - 25/09/2014 - 22:58:24 ---A- . (.360.cn - 360???? ???????.) -- C:\Windows\System32\Drivers\360Camera64.sys [40520]  O44 - LFC:[MD5.15FE196A71357AC9FF6E5A4B360BDB20] - 25/09/2014 - 22:58:24 ---A- . (.360.cn - 360???? ??????.) -- C:\Windows\System32\Drivers\360AntiHacker64.sys [100424]  O44 - LFC:[MD5.3AA0D07082BF4B4EFF8BAE9F4EDF783B] - 25/09/2014 - 22:58:27 ---A- . (.Qihu 360 Software Co., Ltd. - 360 Internet Security Proactive Defense.) -- C:\Windows\System32\Drivers\360fsflt.sys [311888]  O58 - SDL:10/09/2014 - 11:53:14 ---A- . (.360.cn - 360???? ??????.) -- C:\Windows\System32\Drivers\360AntiHacker64.sys [100424]  O58 - SDL:10/09/2014 - 11:53:14 ---A- . (.360.cn - 360Box64.) -- C:\Windows\System32\Drivers\360Box64.sys [305736]  O58 - SDL:10/09/2014 - 11:53:14 ---A- . (.360.cn - 360???? ???????.) -- C:\Windows\System32\Drivers\360Camera64.sys [40520]  O58 - SDL:10/09/2014 - 11:53:14 ---A- . (.Qihu 360 Software Co., Ltd. - 360 Internet Security Proactive Defense.) -- C:\Windows\System32\Drivers\360fsflt.sys [311888]  O61 - LFC: 25/09/2014 - 18:04:31 ---A- . (...) -- C:\Users\Camille\Desktop\abp.exe [448783]  O61 - LFC: 27/09/2014 - 18:04:31 ---A- . (...) -- C:\Users\Camille\Desktop\Norton_Removal_Tool.exe [870728]  [MD5.C0B59FF7EE933362B2D5D1941094C879] [SPRF][25/09/2014] (...) -- C:\Users\Camille\Desktop\abp.exe [448783]  [MD5.9631FA36F4784888F0918394778B8B07] [SPRF][27/09/2014] (...) -- C:\Users\Camille\Desktop\Norton_Removal_Tool.exe [870728] ShortcutFix EmptyPrefetch FirewallRAZ Emptytemp EmptyCLSID  -------------------------------------------------------------------------------------------- Ejecuta ZHPFix desde el acceso directo en tu escritorio (si estás en Windows Vista, 7 u 8, hazlo clic derecho --> Ejecutar como administrador)  Haz clic en el botón  Importar. El contenido del portapapeles se pegará en el área de entrada de ZHPFix   NB (W8) : En algunos casos, el script se pega automáticamente en el área de script y no es necesario hacer clic en el botón "IMPORTAR".  * Haz clic en el botón GO para iniciar la limpieza.  -> deja trabajar la herramienta y no toques nada ... -> Si se te solicita reiniciar el PC para finalizar la limpieza, ¡hazlo!   Una vez terminado, se mostrará un nuevo informe: publica el contenido de este último en tu próxima respuesta ... Este informe se copia en el escritorio  ( este informe se guarda además en esta carpeta:  - Para XP: C:\Documents and Settings\username\Local Settings\Application Data\ZHP - Desde Vista: C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)  @+  -- ***-----------------------Contribuyente Seguridad-------------------------*** Todos hemos sido principiantes en algo alguna vez. Pero el conocimiento es la recompensa de la perseverancia.

Entilore · Answer

Aquí está el resultado:  Informe de ZHPFix 2014.9.16.7 por Nicolas Coolman, Actualización del 16/09/2014 Archivo de exportación del Registro: Ejecutado por Camille el 27/09/2014 18:29:20 Altos Privilegios Elevados: OK Windows 8 Edición Home Premium, 64-bit Service Pack 1 (9600)  Papelera vaciada (00mn 09s) Carpeta Prefetcher vaciada Reparación de accesos directos del navegador  ========== Procesos en memoria ========== ELIMINADO: Proceso de Memoria: C:\WINDOWS\AutoKMS\AutoKMS.exe ELIMINADO: Proceso de Memoria: C:\Users\Camille\AppData\Local\Temp\IminentSoftonicReady.exe  ========== Claves del Registro ========== ELIMINADO:³ Servicio: QHActiveDefense ELIMINADO: HKCU\Software\360 ELIMINADO: [HKLM\Software\Classes\Installer\Products\F274703B9DB704042955ECD6A611693A] ELIMINADO: [HKLM\Software\Classes\Installer\Features\F274703B9DB704042955ECD6A611693A] ELIMINADO:³ HKLM\Software\Wow6432Node\360Safe ELIMINADO:³ HKLM\Software\Wow6432Node\360TotalSecurity ELIMINADO: HKLM\Software\Wow6432Node\360softmgr  ========== Valores del Registro ========== ERROR RunValue: QHSafeTray Ningún Valor Estándar del Perfil: FirewallRaz: Ningún Valor del Perfil de Dominio: FirewallRaz: ELIMINADO: FirewallRaz (Dominio): {9E3D57FC-7C37-4424-9352-4831E97D029D} ELIMINADO: FirewallRaz (Dominio): {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6} ELIMINADO: FirewallRaz (Dominio): NetPres-In-TCP-NoScope ELIMINADO: FirewallRaz (Dominio): NetPres-Out-TCP-NoScope ELIMINADO: FirewallRaz (Ninguno): NetPres-WSD-In-UDP ELIMINADO: FirewallRaz (Ninguno): NetPres-WSD-Out-UDP ELIMINADO: FirewallRaz (Público): NetPres-In-TCP ELIMINADO: FirewallRaz (Público): NetPres-Out-TCP ELIMINADO: FirewallRaz (Ninguno): MCX-Prov-Out-TCP ELIMINADO: FirewallRaz (Ninguno): MCX-McrMgr-Out-TCP ELIMINADO: FirewallRaz (Privado): {A67D968A-3E32-450B-88C6-2916D3C0CBED} ELIMINADO: FirewallRaz (Privado): {6FB17EE1-9F79-4F63-933B-22B90C6C4123} ELIMINADO: FirewallRaz (Público): {9CBDB688-1560-4EC3-B3C4-13B86FD1A88A} ELIMINADO: FirewallRaz (Público): {99AB5382-1059-45AC-AAEB-E32736E99DF9} ELIMINADO: FirewallRaz (Dominio): {E7985E1D-C36F-4787-80A8-6350D07E9266} ELIMINADO: FirewallRaz (Ninguno): {808F1451-4108-46FD-ADBB-F17324B5F0BD} ELIMINADO: FirewallRaz (Privado): {9AEFA097-386D-4148-94C1-1B123FA68813} ELIMINADO: FirewallRaz (Privado): {3D4C61C0-E773-4672-AE52-48130E65BA61}  ========== Carpetas ========== Ninguna carpeta CLSID Local de usuario vacía  ========== Archivos ========== ELIMINADO Reinicio: c:\program files (x86)\360	otal security\safemon\360tray.exe ELIMINADO: c:\windows\prefetch\iminentsoftonicready.exe-516dae4c.pf ELIMINADO: c:\users\camille\appdata\local\microsoft\windows\inetcache\ie\2qke9yzb\minibarfirefox[1].exe ELIMINADO: c:\users\camille\appdata\local\microsoft\windows\inetcache\ie\f0ztz020\minibarchrome[1].exe ELIMINADO: c:\users\camille\appdata\local\microsoft\windows\inetcache\ie\omztkq7n\iminentminibarie[1].exe ELIMINADO: C:\Windows\Installer\a146b02.msi ELIMINADO Reinicio: c:\windows\system32	asks\facebookupdatetaskusers-1-5-21-2190123621-3127979045-682105981-1002core ELIMINADO Reinicio: c:\windows\system32	asks\facebookupdatetaskusers-1-5-21-2190123621-3127979045-682105981-1002ua ELIMINADO Reinicio: c:\windows\system32\drivers\360box64.sys ELIMINADO Reinicio: c:\windows\system32\drivers\360camera64.sys ELIMINADO Reinicio: c:\windows\system32\drivers\360antihacker64.sys ELIMINADO Reinicio: c:\windows\system32\drivers\360fsflt.sys ELIMINADO: c:\users\camille\desktop\abp.exe ELIMINADO: c:\users\camille\desktop
orton_removal_tool.exe ELIMINADOS Temporales de Windows (874) (307 528 646 bytes)  ========== Tarea programada ========== ELIMINADO: AutoKMS ELIMINADO: AutoKMS   ========== Resumen ========== 2: Procesos en memoria 7: Claves del Registro 21: Valores del Registro 1: Carpetas 15: Archivos 2: Tarea programada   Fin de la limpieza en 02mn 04s  ========== Ruta del archivo informe ========== C:\Users\Camille\AppData\Roaming\ZHP\ZHPFix[R1].txt - 27/09/2014 18:29:30 [3879]

Usuario anónimo · Answer

Re  ¿Todavía tienes problemas?  @+  -- ***-----------------------Contribuidor de Seguridad-------------------------*** Todos hemos sido principiantes en algo alguna vez. Pero el conocimiento es la recompensa de la perseverancia.

Entilore · Answer

No, 360 todavía existe.  Creo que voy a hacer una recuperación del sistema. Veremos qué tal resulta.

Usuario anónimo · Answer

Manténme informado; gracias  -- ***-----------------------Contribuyente Seguridad-------------------------*** Todos hemos sido principiantes en algo en algún momento. Pero el conocimiento es la recompensa de la diligencia.

tigilles1 · Answer

Hola, tengo el mismo problema. Quería descargar iMesh con Softonic, pero el programa ♥Softonic♥ me bloqueó iMesh y en su lugar obtuve 360 Total Security. Como resultado, me bloquea los programas que quiero descargar, es una verdadera basura de la que no puedo deshacerme ♥. He intentado con varios programas gratuitos, por ejemplo, Malwarebytes ♥, AdwCleaner, Avast ♥, AVG Internet, ESET Nod32. El último que probé, CCleaner ♥, no quiso desinstalarlo. No sé qué más hacer. Agradecería mucho su ayuda, gracias de antemano. P.D. Mi PC es un Toshiba y funciona con Windows 7.

Desinstalación imposible de 360 Total Security

22 respuestas

Libreoffice calc: imposible asignar una macro a un botón

Desarrollo del explorador automático?

Cómo conectar un cable usb a un televisor

Compra de un teléfono inteligente samsung

Totalav en mi correo como un mensaje postal

Disfunción del periférico usb de canon ir c3326i

Buzón de correo saturado

Usb o formato/extensión no válida

Router para desplegar un servidor pgadmin

Movilidad de datos imposible