Ver originales (Francés)

Desinstalar WinThruster

Resuelto
Chris67550 Mensajes publicados 15 Estado Miembro -  
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   -
Hola,
El programa WinThruster se instaló sin mi consentimiento durante una descarga. Se considera malicioso. No puedo desinstalarlo, ya que no aparece en ninguna lista de desinstalación, ni en Windows ni en ninguno de los desinstaladores que he utilizado. ¿Qué hacer? Gracias de antemano

Configuración: Windows / Chrome 61.0.3163.100

2 respuestas

Respuesta 1 / 2
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711
 
Hola,

Es un software de limpieza falso, léelo: https://www.malekal.com/logiciels-nettoyage-windows/

Comienza por esto:

Sigue el tutorial de FRST. ( <i.t el="" tiempo="" para="" leer="" atentamente="" todo="" est="" bien="" explicado=""> ).

Descarga y ejecuta el escaneo de FRST,
Espera a que termine el escaneo, un mensaje indicará que el análisis ha finalizado.

Se generarán tres informes de FRST:
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envía estos 3 informes al sitio https://pjjoint.malekal.com/ para compartirlos.
A cambio, proporciona los 3 enlaces de pjjoint que conducen a los informes aquí en una nueva respuesta para que podamos consultarlos.

--
Por favor, presiona una tecla para continuar con la desinfección...</i.t>
0
Chris67550 Mensajes publicados 15 Estado Miembro
 
Gracias a Malekal por el procedimiento indicado. Para mí el tutorial era un poco complicado, con caracteres demasiado pequeños y con una música invasiva (solo tengo 77 años...). Para desinstalar WinThruster sin demasiados problemas, finalmente tuve éxito con Nod32 Antivirus, que solo dejó algunos archivos no eliminados, que fui a eliminar en Program Files\Solvusoft\Winthruster.
Gracias de nuevo.
0
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711 > Chris67550 Mensajes publicados 15 Estado Miembro
 
soit =)
1
ni3nna Mensajes publicados 6 Estado Miembro
 
Hola. Tengo el mismo problema con Winthruster, que instalé voluntariamente siguiendo unas instrucciones supuestamente de Microsoft...
Recupero viejos ordenadores en el trabajo y tengo la impresión de que muchas cosas están obsoletas; por eso, al intentar encontrar una actualización para Vista, me encontré descargando Winthruster, que se describe como LA solución milagrosa. ¡Una decepción..!

Así que aquí estoy, el escaneo FRST me interesa; no es la primera vez que oigo hablar de él y me gustaría saber si me permites copiar los informes aquí, para que me puedas ayudar.

Gracias de antemano por tu comprensión :)
0
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711 > ni3nna Mensajes publicados 6 Estado Miembro
 
Hola,

sí, claro, envíame los enlaces adjuntos y te daré la corrección realizada.
0
Respuesta 2 / 2
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711
 
Ve a Panel de control
luego programas y características.
Desinstala todos los programas NTI (a menos que los estés usando)
Intenta desinstalar WinThruster

Aquí está la corrección a realizar con FRST. Puedes ayudarte de esta nota explicativa con capturas de pantalla.
Reinicia FRST y luego en tu teclado presiona la tecla CTRL + Y.
El bloc de notas se abrirá, copia/pega esto. 

CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [CommonToolkitTray_Solvusoft] => C:\Program Files\Solvusoft\Tray\SolvusoftTray.exe [1685144 2017-11-09] (Solvusoft Corporation)
HKLM\...\Policies\Explorer\Run: [] => 1
HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig] <==== ATENCIÓN
HKU\S-1-5-19\...\RunOnce: [] => [X]
2017-11-12 21:56 - 2017-12-08 22:03 - 000000150 _____ C:\WINDOWS\Reimage.ini
2017-12-08 22:13 - 2017-12-08 22:13 - 000000376 _____ C:\WINDOWS\Tasks\WinThruster-Usuario-Startup.job
2017-12-08 22:12 - 2017-12-08 22:12 - 000001780 _____ C:\Documents and Settings\Todos los usuarios\Escritorio\WinThruster.lnk
2017-12-08 22:12 - 2017-12-08 22:12 - 000000388 _____ C:\WINDOWS\Tasks\WinThruster-Usuario-Notificación.job
2017-12-08 22:12 - 2017-12-08 22:12 - 000000000 ____D C:\Program Files\Solvusoft
2017-12-08 22:12 - 2017-12-08 22:12 - 000000000 ____D C:\Documents and Settings\Usuario\AppData\Roaming\Solvusoft
2017-12-08 22:12 - 2017-12-08 22:12 - 000000000 ____D C:\Documents and Settings\Todos los usuarios\Menú de inicio\Programas\Solvusoft
2017-12-08 22:11 - 2017-12-08 22:12 - 000000000 ____D C:\Documents and Settings\Todos los usuarios\AppData\Roaming\Solvusoft
Task: C:\WINDOWS\Tasks\WinThruster-Usuario-Notificación.job => C:\Program Files\Solvusoft\WinThruster\Sync.exe <==== ATENCIÓN
Task: C:\WINDOWS\Tasks\WinThruster-Usuario-Startup.job => C:\Program Files\Solvusoft\WinThruster\WinThruster.exe <==== ATENCIÓN
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Guarda el contenido desde el menú archivo y luego guardar.

Cierra el bloc de notas, regresa a FRST y haz clic en el botón "Corregir / Fix"
Puede ser necesario un reinicio y automático.
Aparecerá un archivo de texto, copia/pega el contenido aquí en un nuevo mensaje.

Reinicia el ordenador.

--
Por favor presiona una tecla para continuar con la desinfección...
0
ni3nna Mensajes publicados 6 Estado Miembro
 
Resultados de la corrección de Farbar Recovery Scan Tool (x86) Versión: 08-12-2017
Ejecutado por Usuario (09-12-2017 09:57:10) Ejecución: 2
Ejecutado desde C:\Documents and Settings\Usuario\Escritorio
Perfiles cargados: Usuario & Administrador (Perfiles disponibles: Usuario & Administrador)
Modo de arranque: Normal

==============================================

Contenido del fixlist:

CrearPuntoDeRestauración:
CerrarProcesos:
HKLM\...\Run: [CommonToolkitTray_Solvusoft] => C:\Program Files\Solvusoft\Tray\SolvusoftTray.exe [1685144 2017-11-09] (Solvusoft Corporation)
HKLM\...\Policies\Explorer\Run: [] => 1
HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig] <==== ATENCIÓN
HKU\S-1-5-19\...\RunOnce: [] => [X]
2017-11-12 21:56 - 2017-12-08 22:03 - 000000150 _____ C:\WINDOWS\Reimage.ini
2017-12-08 22:13 - 2017-12-08 22:13 - 000000376 _____ C:\WINDOWS\Tasks\WinThruster-Usuario-Startup.job
2017-12-08 22:12 - 2017-12-08 22:12 - 000001780 _____ C:\Documents and Settings\All Users\Escritorio\WinThruster.lnk
2017-12-08 22:12 - 2017-12-08 22:12 - 000000388 _____ C:\WINDOWS\Tasks\WinThruster-Usuario-Notification.job
2017-12-08 22:12 - 2017-12-08 22:12 - 000000000 ____D C:\Program Files\Solvusoft
2017-12-08 22:12 - 2017-12-08 22:12 - 000000000 ____D C:\Documents and Settings\Usuario\AppData\Roaming\Solvusoft
2017-12-08 22:12 - 2017-12-08 22:12 - 000000000 ____D C:\Documents and Settings\All Users\Menú Inicio\Programas\Solvusoft
2017-12-08 22:11 - 2017-12-08 22:12 - 000000000 ____D C:\Documents and Settings\All Users\AppData\Roaming\Solvusoft
Tarea: C:\WINDOWS\Tasks\WinThruster-Usuario-Notification.job => C:\Program Files\Solvusoft\WinThruster\Sync.exe <==== ATENCIÓN
Tarea: C:\WINDOWS\Tasks\WinThruster-Usuario-Startup.job => C:\Program Files\Solvusoft\WinThruster\WinThruster.exe <==== ATENCIÓN
Hosts:
VaciarTemp:
RemoveProxy:
Reiniciar:


    El Punto de restauración se creó con éxito.
    Proceso cerrado con éxito.
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\CommonToolkitTray_Solvusoft => valor no encontrado.
    HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\ => valor eliminado con éxito
    "HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore" => eliminado con éxito
    HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\ => valor eliminado con éxito
    C:\WINDOWS\Reimage.ini => movido con éxito
    "C:\WINDOWS\Tasks\WinThruster-Usuario-Startup.job" => no encontrado.
    "C:\Documents and Settings\All Users\Escritorio\WinThruster.lnk" => no encontrado.
    "C:\WINDOWS\Tasks\WinThruster-Usuario-Notification.job" => no encontrado.
    "C:\Program Files\Solvusoft" => no encontrado.
    "C:\Documents and Settings\Usuario\AppData\Roaming\Solvusoft" => no encontrado.
    "C:\Documents and Settings\All Users\Menú Inicio\Programas\Solvusoft" => no encontrado.
    "C:\Documents and Settings\All Users\AppData\Roaming\Solvusoft" => no encontrado.
    C:\WINDOWS\Tasks\WinThruster-Usuario-Notification.job => no encontrado.
    C:\WINDOWS\Tasks\WinThruster-Usuario-Startup.job => no encontrado.
    C:\Windows\System32\Drivers\etc\hosts => movido con éxito
    Hosts restaurados con éxito.

    ========= RemoveProxy: =========

    HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valor eliminado con éxito
    HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valor eliminado con éxito
    HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valor eliminado con éxito
    HKU\S-1-5-21-776026035-4259753719-1848693177-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valor eliminado con éxito
    HKU\S-1-5-21-776026035-4259753719-1848693177-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valor eliminado con éxito


    ========= Fin de RemoveProxy: =========


    =========== VaciarTemp: ==========

    BITS transfer queue => 13381 B
    DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache => 172449 B
    Java, Flash, Steam htmlcache => 49134 B
    Windows/system/dllcache/drivers => 150090132 B
    Edge => 0 B
    Chrome => 398104858 B
    Firefox => 52281221 B
    Opera => 0 B

    Temp, IE cache, history, cookies, recent:
    Documents and Settings => 0 B
    Default User => 82564 B
    All Users => 0 B
    systemprofile => 575652537 B
    LocalService => 6181427 B
    NetworkService => 82674 B
    Usuario => 216748907 B
    Administrador => 49528 B

    RecycleBin => 1238596 B
    VaciarTemp: => 1.3 GB de datos temporales eliminados.

    ================================


    El sistema tuvo que reiniciar.

    Fin de Fixlog 09:59:42

0
ni3nna Mensajes publicados 6 Estado Miembro
 
¿Está bien eso? :)
0
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711 > ni3nna Mensajes publicados 6 Estado Miembro
 
¿Sí, más molesto por WinThruster?
0
ni3nna Mensajes publicados 6 Estado Miembro
 
¡No! ¡Impecable! :) Sin embargo, sigo teniendo problemas con Reimage Repair, que invade constantemente Google Chrome cada vez que hago una búsqueda; actualmente uso Firefox para evitar sus intrusiones. ¿Sabrías cómo evitar que esta página aparezca en cada búsqueda?
0
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711 > ni3nna Mensajes publicados 6 Estado Miembro
 


Reinicia/Repara los navegadores WEB afectados por los problemas:
0