Sentinel One Resuelto

Question

Hola a todos.
Nuestro propietario ha sido hackeado y nuestro wi-fi está conectado al suyo (lo siento, no sé nada de esto). Así que nos ha proporcionado una conexión wi-fi, distinta de su red wi-fi. Después de eso, sus informáticos nos dieron una memoria USB con SentinelOne para verificar si nuestros PC no estaban infectados. Todo está bien, uf. Mi problema es que SentinelOne no se quiere desinstalar (pide una clave que no tengo). ¿Cómo puedo quitar esta cosa sin la clave?
Gracias por su ayuda.

MPMP10 · Answer

Hola,
Sigue el tutorial aquí al pie de la letra y sobre todo en este punto:

Revo Uninstaller

Opciones de contacto Sentinelone.com

¿Y si no encuentro el programa que quiero desinstalar?

Si no encuentras el programa que debes desinstalar a continuación, sigue estos pasos para eliminar el programa:

Arranca tu computadora en Modo Seguro.
Presiona la tecla Windows + R en tu teclado, escribe appwiz.cpl y luego haz clic en Aceptar.
Elige el programa que deseas eliminar de la lista y haz clic en Desinstalar/Eliminar.
Los tecnócratas, si se les diera el Sahara, en 5 años tendrían que comprar arena en otros lugares.
Coluche.

Vali · Answer

Hola MPMP10.
He instalado Revo, que desinstaló correctamente SentinelOne Agent. ¡Muchas gracias! :-)
Sin embargo, tengo un problema que persiste: todavía aparece en el administrador de tareas. Cuando intento hacer "finalizar tarea", tengo el siguiente mensaje de error: "Acceso denegado. Necesitas privilegios de administrador para terminar esta tarea. Cierra el administrador y luego ejecútalo como administrador y vuelve a intentarlo."
Me he conectado a mi perfil de administrador, he lanzado Revo (que aún no ha encontrado nada) y he abierto el administrador, que me indica que no hay ninguna tarea en ejecución... No entiendo.

MisteryBean · Answer

Hola,   Podemos intentar terminar de limpiar las huellas: Lee todo el procedimiento antes de publicar los informes --> Descarga la versión FRST de Farbar, compatible con tu sistema y guarda el archivo en tu Escritorio  --> Para un sistema de 32 bits --> Para un sistema de 64 bits  ¿Cómo saber qué versión de 32 bits o 64 bits se está ejecutando en mi sistema?   --> Espera a que tu navegador te ofrezca la descarga para guardar, sin hacer clic en ninguna parte, especialmente en los patrocinadores de la página. --> Cierra todas las aplicaciones, incluido tu navegador --> Haz doble clic en FRST.exe y haz clic en Sí para aceptar el aviso legal --> En Vista, Windows 7 / 8 y 10, debes ejecutar el archivo haciendo clic derecho -> Ejecutar como administrador --> Espera a que indique La herramienta está lista para funcionar --> En el menú principal, haz clic en Analizar y espera mientras se realiza el análisis --> Al finalizar el escaneo, se crean los informes FRST.txt y Addition.txt. Publica estos informes en tu próxima respuesta. --> Los informes se guardan en el mismo lugar que la herramienta y en C:\FRST\Logs    --> El filtro SmartScreen puede activar una alerta. Haz clic en Acciones o Información adicional y luego en Ejecutar de todos modos  ---------------------------------------------------------------------------------------------  Se esperan los informes FRST.txt y Addition.txt  Todos los informes deben estar alojados en https://security-x.fr/up/ y debes indicar los enlaces obtenidos en tu respuesta  -- Contribuyente de seguridad.

TVEB · Answer

Buenas noches, MisteryBean.
He seguido tus indicaciones.
Aquí están los enlaces: https://up.security-x.fr/file.php?h=Rc3291eabe83780a5842ba7aa6be43621 (FRST) y https://up.security-x.fr/file.php?h=R3d309b2b3ba69d67c9b986d9f63dad32 (Addition).
Voy a reiniciar mi PC y ver si SentinelOne Agent sigue en el Administrador de Tareas.
¡Gracias, de todos modos! :-)
---
He reiniciado mi PC y SentinelOne Agent sigue en el Administrador...

MisteryBean · Answer

Hola,

Voy a reiniciar mi PC y ver si SentinelOne Agent sigue en el Administrador de Tareas.

FRST es una herramienta de diagnóstico, no altera nada en el PC, así que es normal que Sentinel siga ahí.

Como dijo bazfile, debes iniciar sesión en un perfil de administrador (valer_ur8arpb).

Una vez en este perfil, vuelve a hacer un escaneo con FRST y publica los nuevos informes.

TVEB · Answer

Hola MisteryBean.
He intentado desde el perfil de admin: nada en el archivo txt de FRST.
Así que volví a mi perfil de usuario, ejecutando FRST como administrador (clic derecho). Tengo un archivo FRST.txt, pero no hay Addition.txt.
Aquí está el enlace: https://up.security-x.fr/file.php?h=R566c067346758437dbd2bd50b3bea4b0

TVEB · Answer

¡Está bien, funcionó! :-)
Aquí están los enlaces: https://up.security-x.fr/file.php?h=R1a539e44593a99468893d405e677e657 (FRST) y https://up.security-x.fr/file.php?h=Rfa367b7ea19f1d024423ff04a58d9144 (Addition)

MisteryBean · Answer

RE_

Siempre en modo seguro con red, haz lo siguiente:

--> Descarga el archivo FIXLIST en el mismo lugar que el programa FRST (FRST64) <= (Importante)

--> Abre FRST (o FRST64) como administrador y haz clic en Corregir

--> Deja que la herramienta trabaje

--> El PC debería reiniciarse en modo normal.

--> Se crea un archivo fixlog en el mismo lugar que FRST, publícalo

--> Dime si todavía tienes el problema.

-----------------
-------------------------------------

Ya no tienes mucho espacio en C:, por lo tanto, la restauración está desactivada.

ATENCIÓN: La Restauración del sistema está desactivada (Total:117.15 GB) (Libre:15.26 GB) (13%)

Verifica al reiniciar en modo normal cuánta espacio libre tienes en C: y Reactiva la restauración

TVEB · Answer

Hola MisteryBean.
Aquí está el archivo FIXLIST: https://up.security-x.fr/file.php?h=R7eb09ebcae8d430be429e7f66a80cc10
Aquí están las infos para el disco duro:
usado - 106.855.247.872 octetos - 99,5Go
libre - 18.936.119.296 octetos - 17,6Go
¡Ya no tengo SentinelOne en mi gestor de tareas!!! :-D

MisteryBean · Answer

RE_

OK para el fixlog .

libre - 18.936.119.296 octets - 17,6Go

Aún es un poco justo, deberías ver si puedes mover tus datos personales a un disco externo. Después, 120 Go es un poco justo con Windows 10 y algunos programas instalados, creo que, a largo plazo, tendrás que cambiar el SSD/HDD por uno más grande.

¿Has reactivado la restauración?

-----------
-----------------------

Para los archivos/carpetas restantes, efectivamente puedes eliminarlos manualmente, pero asegúrate de lo que estás eliminando. De lo contrario, puedes dejarlos, no molestan ya que no están activos.

------------
----------------------

Para eliminar automáticamente todos los archivos/carpetas creados por FRST y la herramienta misma, renombra FRST/FRST64.exe a uninstall.exe y ejecútalo.

El procedimiento requiere un reinicio

Buena continuación :-)
--
Contribuidor de seguridad.

bazfile · Answer

No tengo papelera de reciclaje/cesto a través del clic derecho... :-) También he mirado en "enviar a" por si acaso. Pero no importa, mientras no esté activo, ¡es suficiente!

Para la papelera cuando quieres eliminar un archivo o una carpeta es clic derecho y eliminar.

Pequeña adición a lo que se ha dicho:

PARA INFORMACIÓN:

Tu versión de Windows 10 no está actualizada, para verificarlo ve a esta página haz clic en Actualizar ahora, esto iniciará la descarga de la herramienta de Microsoft, solo necesitarás abrirla y te permitirá actualizar Windows 10 a la última versión y te dirá si es compatible con tu PC, ten cuidado, esta actualización tarda un tiempo, si tienes una laptop conéctala a la corriente, ya que sería una pena quedarte sin batería antes de que se complete la actualización.

bazfile
Moderador/Contribuidor de seguridad.
un saludo, una respuesta, un gracias siempre son bienvenidos.

Sentinel One

11 respuestas

Lee todo el procedimiento antes de publicar los informes

PARA INFORMACIÓN:

Convertir texto a audio

Mi chat de amazon está bloqueado

Reinstalación de w11 imposible tras fallo del pc...

Cómo ver los programas de las antillas francesas

Pc asus vivobook no enciende, necesito ayuda

Funcionamiento de la impresora canon mg6250 en windows 11

Copiar/ pegar texto escaneado formato jpeg

Asistente de compra para pc de torre mao

Imposible usar mi tablet ctp18 con meetingbar

Hola, no entiendo nada... pero me gustaría encontrar un