Inhabilitación de Malware Fighter imposible

Hola,

Desactiva el programa si es posible,

Desactiva todo lo que encuentres del programa con

Autoruns o Autoruns64 (64 bits)

Reinicia y desinstálalo simplemente.

No se desinstala todavía :/

Si lo eliminaras en Logon y Services, ya no estaría activo, solo queda eliminar sus rastros.

Luego en Drivers:

regfilter.sys

Si ves también un IMFFilter o algo parecido.

Si eliminas todo con Autoruns y luego reinicias, deberías poder eliminar todo del carpeta del programa excepto el archivo IMFShellExt.dll

Habrá que usar CCleaner, en Herramientas -> Inicio -> Menú contextual, y borrar todo de IOBit.

Bueno, lo he probado, y el IMFFilter que no veía con Autoruns, lo veo con RegRun Reanimator

Nombre del ítem: IMFFilter
Autor:
Configuración actual: \??\C:\Program Files\IObit\IObit Malware Fighter\Drivers\wxp_x86\IMFFilter.sys
Tipo: Controladores

Instala RegRun Reanimator (Espejo de descarga 1 o 2)

Haz clic en "Fix Problems".

Haz clic en "Scan Windows Startup...".

Marca la casilla "Use Deep Level Scanning Once (For Advanced Users)".

Haz clic en "Make Scan Now".

Después del análisis, haz clic en "Fix Problems".

No elimines nada más que el ítem que te mostré, a menos que me pidan mi opinión.

Pasa al siguiente ítem con las flechas.

Haz clic en Reboot al final para reiniciar.

No debería quedar rastro de IOBit Malware Fighter.

Al reiniciar RegRun Reanimator aparece solo con un fondo negro y siempre hay “cosas” escritas.
OBit Malware Fighter y sigue ahí, ¿quizás es otro problema que impide eliminarlo?

¿Tienes otros programas de IOBit?

Elimina solo las cosas de IOBit con el botón Get it out.

Elimina y reinicia incluso antes de haber iniciado Windows al reiniciar.

Normalmente no, ya no tengo IOBit

Ah pero no hice clic en 'Get it out', seguramente eso es lo que pasa lol

Cuando llego a esto: http://www.casimages.com/i/160715031248169683.jpg.html
hay varios 'programas' que se muestran cuando hago clic en las flechas de arriba

Si es ahí donde debo elegir IOBit, pues no está :/

Lo que veo en la ventana puede ser un falsos positivo, descrito como No Deseado, pero no siempre es así, no parece peligroso.

Puedes copiar lo que ves en el foro con clic derecho -> Copiar al portapapeles para los otros (cada) artículo si quieres, para que lo vea.

Ya todo eso:

Item Name: REIMAGE.INI
Author:
Current Setting: C:\WINDOWS\REIMAGE.INI
Type: Unwanted Software Files

Item Name: .jpg
Author:
Current Setting: C:\PROGRAM FILES\PHOTOFILTRE 7\PHOTOFILTRE7.EXE
Type: Main File Extensions

Item Name: .jpeg
Author:
Current Setting: C:\PROGRAM FILES\PHOTOFILTRE 7\PHOTOFILTRE7.EXE
Type: Main File Extensions

Item Name: jfdljn
Author:
Current Setting: C:\Windows\System32\drivers\sfqutbru.sys
Type: Drivers

Item Name: johci
Author:
Current Setting: C:\Windows\system32\DRIVERS\johci.sys
Type: Drivers

Item Name: slltkd
Author:
Current Setting: C:\Windows\System32\drivers\knvl.sys
Type: Drivers

Item Name: C:\WINDOWS\SYSTEM32\TASKS\RealPlayerRealUpgradeScheduledTaskS-1-5-21-4007347698-596265779-3101119184-1000
Author:
Current Setting: C:\Program Files\Real\RealUpgrade\RealUpgrade.exe
Type: Scheduled Tasks 2

Puedes eliminar lo que parece ser un resto de Reimage, pero más tarde, no es urgente.

Nombre del artículo: REIMAGE.INI
Autor:
Configuración actual: C:\WINDOWS\REIMAGE.INI
Tipo: Archivos de software no deseados

Instala Virustotal Uploader

https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps

Haz clic derecho sobre estos archivos y selecciona Enviar a -> Virustotal

Se abrirá una ventana del navegador, cópiame la dirección de virustotal para estos dos archivos. (Después de los análisis)

Nombre del artículo: slltkd
Autor:
Configuración actual: C:\Windows\System32\drivers\knvl.sys
Tipo: Drivers

Nombre del artículo: jfdljn
Autor:
Configuración actual: C:\Windows\System32\drivers\sfqutbru.sys
Tipo: Drivers

Luego haz lo que quieras con él, puedes desactivarlo si quieres con Autoruns en Scheduled tasks en lugar de eliminarlo si no lo ves útil, es una elección personal.

Nombre del artículo: C:\WINDOWS\SYSTEM32\TASKS\RealPlayerRealUpgradeScheduledTaskS-1-5-21-4007347698-596265779-3101119184-1000
Autor:
Configuración actual: C:\Program Files\Real\RealUpgrade\RealUpgrade.exe
Tipo: Tareas programadas 2

Haz clic derecho en estos archivos y selecciona Enviar a -> Virustotal

¿Dónde los encuentro exactamente los archivos?

el problema es que no los encuentro, decididamente

Entonces elimina con Reanimator, son restos.

Mais atención de no eliminar otra cosa por inadvertencia, tienes un controlador legítimo entre los 3 controladores indicados.

Luego, puedes mantener RegRun Reanimator, puede ayudarte en el futuro,

Haz clic en "False positive" para los elementos correctos cuando los hay, no los detectará más.

Si lo desinstalas, justo antes, puedes hacer clic en "Uninstall Partizan" (en el programa).

Et puedes hacer clic en ese archivo .reg que restablece la clave Bootexecute por defecto si no lo está:

https://www.cjoint.com/c/DIwp0hjRA6Y

Puedes hacer clic en el archivo .reg incluso si mantienes RegRun Reanimator.

RegRun puede usarlo para análisis "Reboot" con Partizan

Pero cuando no es útil, puedes hacer clic en el archivo .reg

Bueno, es un poco chino para mí, jaja, pero los dos drivers están eliminados :)

Podemos marcar tu tema como resuelto si todo está en orden.

Lo que voy a hacer,

Si hay algo, siempre puedes volver a avisar...

@+

El IOBit Malware Fighter 4 sigue ahí y todavía no quiere irse :/

aquí está el mensaje
http://www.casimages.com/i/160715092511477387.jpg.html

Creo que ya era el final.

¿Quieres decir que está en Añadir / Eliminar programas?

¿O todavía está activo?

Descarga Process Explorer

Cierras todos los procesos de IOBit y borras todos los archivos posibles en la carpeta de IOBit en Program Files, y dime dónde se bloquea.