Sentinel One

Hola MPMP10.
He instalado Revo, que desinstaló correctamente SentinelOne Agent. ¡Muchas gracias! :-)
Sin embargo, tengo un problema que persiste: todavía aparece en el administrador de tareas. Cuando intento hacer "finalizar tarea", tengo el siguiente mensaje de error: "Acceso denegado. Necesitas privilegios de administrador para terminar esta tarea. Cierra el administrador y luego ejecútalo como administrador y vuelve a intentarlo."
Me he conectado a mi perfil de administrador, he lanzado Revo (que aún no ha encontrado nada) y he abierto el administrador, que me indica que no hay ninguna tarea en ejecución... No entiendo.

Hola,

Podemos intentar terminar de limpiar las huellas:

Lee todo el procedimiento antes de publicar los informes

--> Descarga la versión FRST de Farbar, compatible con tu sistema y guarda el archivo en tu Escritorio

--> Para un sistema de 32 bits
--> Para un sistema de 64 bits

¿Cómo saber qué versión de 32 bits o 64 bits se está ejecutando en mi sistema?

--> Espera a que tu navegador te ofrezca la descarga para guardar, sin hacer clic en ninguna parte, especialmente en los patrocinadores de la página.
--> Cierra todas las aplicaciones, incluido tu navegador
--> Haz doble clic en FRST.exe y haz clic en Sí para aceptar el aviso legal
--> En Vista, Windows 7 / 8 y 10, debes ejecutar el archivo haciendo clic derecho -> Ejecutar como administrador
--> Espera a que indique La herramienta está lista para funcionar
--> En el menú principal, haz clic en Analizar y espera mientras se realiza el análisis
--> Al finalizar el escaneo, se crean los informes FRST.txt y Addition.txt. Publica estos informes en tu próxima respuesta.
--> Los informes se guardan en el mismo lugar que la herramienta y en C:\FRST\Logs

--> El filtro SmartScreen puede activar una alerta. Haz clic en Acciones o Información adicional y luego en Ejecutar de todos modos

---------------------------------------------------------------------------------------------

Se esperan los informes FRST.txt y Addition.txt

Todos los informes deben estar alojados en https://security-x.fr/up/ y debes indicar los enlaces obtenidos en tu respuesta

--
Contribuyente de seguridad.

Buenas noches, MisteryBean.
He seguido tus indicaciones.
Aquí están los enlaces: https://up.security-x.fr/file.php?h=Rc3291eabe83780a5842ba7aa6be43621 (FRST) y https://up.security-x.fr/file.php?h=R3d309b2b3ba69d67c9b986d9f63dad32 (Addition).
Voy a reiniciar mi PC y ver si SentinelOne Agent sigue en el Administrador de Tareas.
¡Gracias, de todos modos! :-)
---
He reiniciado mi PC y SentinelOne Agent sigue en el Administrador...

Hola,

Voy a reiniciar mi PC y ver si SentinelOne Agent sigue en el Administrador de Tareas. 

FRST es una herramienta de diagnóstico, no altera nada en el PC, así que es normal que Sentinel siga ahí.

Como dijo bazfile, debes iniciar sesión en un perfil de administrador (valer_ur8arpb).

Una vez en este perfil, vuelve a hacer un escaneo con FRST y publica los nuevos informes.

Hola MisteryBean.
He intentado desde el perfil de admin: nada en el archivo txt de FRST.
Así que volví a mi perfil de usuario, ejecutando FRST como administrador (clic derecho). Tengo un archivo FRST.txt, pero no hay Addition.txt.
Aquí está el enlace: https://up.security-x.fr/file.php?h=R566c067346758437dbd2bd50b3bea4b0

¡Está bien, funcionó! :-)
Aquí están los enlaces: https://up.security-x.fr/file.php?h=R1a539e44593a99468893d405e677e657 (FRST) y https://up.security-x.fr/file.php?h=Rfa367b7ea19f1d024423ff04a58d9144 (Addition)

RE_

Siempre en modo seguro con red, haz lo siguiente:

--> Descarga el archivo FIXLIST en el mismo lugar que el programa FRST (FRST64) <= (Importante)

--> Abre FRST (o FRST64) como administrador y haz clic en Corregir

--> Deja que la herramienta trabaje

--> El PC debería reiniciarse en modo normal.

--> Se crea un archivo fixlog en el mismo lugar que FRST, publícalo

--> Dime si todavía tienes el problema.

-----------------
-------------------------------------

Ya no tienes mucho espacio en C:, por lo tanto, la restauración está desactivada.

ATENCIÓN: La Restauración del sistema está desactivada (Total:117.15 GB) (Libre:15.26 GB) (13%) 

Verifica al reiniciar en modo normal cuánta espacio libre tienes en C: y Reactiva la restauración

Hola MisteryBean.
Aquí está el archivo FIXLIST: https://up.security-x.fr/file.php?h=R7eb09ebcae8d430be429e7f66a80cc10
Aquí están las infos para el disco duro:
usado - 106.855.247.872 octetos - 99,5Go
libre - 18.936.119.296 octetos - 17,6Go
¡Ya no tengo SentinelOne en mi gestor de tareas!!! :-D

RE_

OK para el fixlog .

libre - 18.936.119.296 octets - 17,6Go 

Aún es un poco justo, deberías ver si puedes mover tus datos personales a un disco externo. Después, 120 Go es un poco justo con Windows 10 y algunos programas instalados, creo que, a largo plazo, tendrás que cambiar el SSD/HDD por uno más grande.

¿Has reactivado la restauración?

-----------
-----------------------

Para los archivos/carpetas restantes, efectivamente puedes eliminarlos manualmente, pero asegúrate de lo que estás eliminando. De lo contrario, puedes dejarlos, no molestan ya que no están activos.

------------
----------------------

Para eliminar automáticamente todos los archivos/carpetas creados por FRST y la herramienta misma, renombra FRST/FRST64.exe a uninstall.exe y ejecútalo.

El procedimiento requiere un reinicio

Buena continuación :-)
--
Contribuidor de seguridad.

No tengo papelera de reciclaje/cesto a través del clic derecho... :-) También he mirado en "enviar a" por si acaso. Pero no importa, mientras no esté activo, ¡es suficiente!

Para la papelera cuando quieres eliminar un archivo o una carpeta es clic derecho y eliminar.

Pequeña adición a lo que se ha dicho:

PARA INFORMACIÓN:

Tu versión de Windows 10 no está actualizada, para verificarlo ve a esta página haz clic en Actualizar ahora, esto iniciará la descarga de la herramienta de Microsoft, solo necesitarás abrirla y te permitirá actualizar Windows 10 a la última versión y te dirá si es compatible con tu PC, ten cuidado, esta actualización tarda un tiempo, si tienes una laptop conéctala a la corriente, ya que sería una pena quedarte sin batería antes de que se complete la actualización.

bazfile
Moderador/Contribuidor de seguridad.
un saludo, una respuesta, un gracias siempre son bienvenidos.