Sentinel One
Resuelto
Vali
-
bazfile Mensajes publicados 58529 Fecha de registro Estado Moderador Última intervención -
bazfile Mensajes publicados 58529 Fecha de registro Estado Moderador Última intervención -
Hola a todos.
Nuestro propietario ha sido hackeado y nuestro wi-fi está conectado al suyo (lo siento, no sé nada de esto). Así que nos ha proporcionado una conexión wi-fi, distinta de su red wi-fi. Después de eso, sus informáticos nos dieron una memoria USB con SentinelOne para verificar si nuestros PC no estaban infectados. Todo está bien, uf. Mi problema es que SentinelOne no se quiere desinstalar (pide una clave que no tengo). ¿Cómo puedo quitar esta cosa sin la clave?
Gracias por su ayuda.
Nuestro propietario ha sido hackeado y nuestro wi-fi está conectado al suyo (lo siento, no sé nada de esto). Así que nos ha proporcionado una conexión wi-fi, distinta de su red wi-fi. Después de eso, sus informáticos nos dieron una memoria USB con SentinelOne para verificar si nuestros PC no estaban infectados. Todo está bien, uf. Mi problema es que SentinelOne no se quiere desinstalar (pide una clave que no tengo). ¿Cómo puedo quitar esta cosa sin la clave?
Gracias por su ayuda.
11 respuestas
-
Hola,
Sigue el tutorial aquí al pie de la letra y sobre todo en este punto:
Revo Uninstaller
Opciones de contacto Sentinelone.com
¿Y si no encuentro el programa que quiero desinstalar?
Si no encuentras el programa que debes desinstalar a continuación, sigue estos pasos para eliminar el programa:
Arranca tu computadora en Modo Seguro.
Presiona la tecla Windows + R en tu teclado, escribe appwiz.cpl y luego haz clic en Aceptar.
Elige el programa que deseas eliminar de la lista y haz clic en Desinstalar/Eliminar.
Los tecnócratas, si se les diera el Sahara, en 5 años tendrían que comprar arena en otros lugares.
Coluche. -
Hola MPMP10.
He instalado Revo, que desinstaló correctamente SentinelOne Agent. ¡Muchas gracias! :-)
Sin embargo, tengo un problema que persiste: todavía aparece en el administrador de tareas. Cuando intento hacer "finalizar tarea", tengo el siguiente mensaje de error: "Acceso denegado. Necesitas privilegios de administrador para terminar esta tarea. Cierra el administrador y luego ejecútalo como administrador y vuelve a intentarlo."
Me he conectado a mi perfil de administrador, he lanzado Revo (que aún no ha encontrado nada) y he abierto el administrador, que me indica que no hay ninguna tarea en ejecución... No entiendo.-
Reinicie su PC para ver...
De lo contrario:
https://www.astuces-aide-informatique.info/3155/reparer-windows-10#reparer_windows_en_utilisant_loutil_de_reparation_integre_a_windows_10 -
-
De nada...
OK.
Los datos se conservan, lo hice cuatro veces...
Si no, solo hay que moverlos a un disco duro externo.
¿Has probado a hacer clic derecho en el proceso y luego buscar la ubicación para luego eliminarlo?
¿Has reiniciado el PC para ver si el proceso sigue presente?
¿Revo ha especificado que algunos archivos se eliminarían en el próximo inicio de Windows? -
Voy a hacer una copia de seguridad de mi ordenador de nuevo (teniendo cuidado de no incluir esa **** cosa).
Sí, simplemente había comenzado por eliminar la carpeta (y también el ejecutable). Nada funciona.
Tengo el siguiente mensaje de error: "debes tener permiso para realizar esta acción. Necesitas permiso de SentinelHelperService para modificar este archivo." Creo que estoy en un callejón sin salida...
Ah, sí: he reiniciado mi PC al menos 4-5 veces. Y sí, Revo indicó que se eliminarían archivos, pero todo seguía allí. Así que volví a hacer el procedimiento, lo apagué y lo encendí (no solo reinicié) y ahora, Revo no encontraba nada. -
OK,
Ver con MisteryBean (a quien saludo en passant) o ver con la reinicialización.
Personalmente, para los archivos rebeldes, utilizo el menú de arranque con un CD antivirus live (en la memoria RAM) y luego elimino el intruso y reinicio Windows normalmente.
En esta configuración, ya no necesito la autorización de SentinelHelperService o de TrustedInstaller, por ejemplo, para eliminar un archivo rebelde.
https://support.kaspersky.com/es/14226
De lo contrario:
https://www.commentcamarche.net/faq/8648-tuer-un-processus-recalcitrant
https://www.mediaforma.com/windows-10-tuer-processus-commande/
-
-
Hola,
Podemos intentar terminar de limpiar las huellas:Lee todo el procedimiento antes de publicar los informes
--> Descarga la versión FRST de Farbar, compatible con tu sistema y guarda el archivo en tu Escritorio
--> Para un sistema de 32 bits
--> Para un sistema de 64 bits
¿Cómo saber qué versión de 32 bits o 64 bits se está ejecutando en mi sistema?
--> Espera a que tu navegador te ofrezca la descarga para guardar, sin hacer clic en ninguna parte, especialmente en los patrocinadores de la página.
--> Cierra todas las aplicaciones, incluido tu navegador
--> Haz doble clic en FRST.exe y haz clic en Sí para aceptar el aviso legal
--> En Vista, Windows 7 / 8 y 10, debes ejecutar el archivo haciendo clic derecho -> Ejecutar como administrador
--> Espera a que indique La herramienta está lista para funcionar
--> En el menú principal, haz clic en Analizar y espera mientras se realiza el análisis
--> Al finalizar el escaneo, se crean los informes FRST.txt y Addition.txt. Publica estos informes en tu próxima respuesta.
--> Los informes se guardan en el mismo lugar que la herramienta y en C:\FRST\Logs
--> El filtro SmartScreen puede activar una alerta. Haz clic en Acciones o Información adicional y luego en Ejecutar de todos modos
---------------------------------------------------------------------------------------------
Se esperan los informes FRST.txt y Addition.txt
Todos los informes deben estar alojados en https://security-x.fr/up/ y debes indicar los enlaces obtenidos en tu respuesta
--
Contribuyente de seguridad. -
Buenas noches, MisteryBean.
He seguido tus indicaciones.
Aquí están los enlaces: https://up.security-x.fr/file.php?h=Rc3291eabe83780a5842ba7aa6be43621 (FRST) y https://up.security-x.fr/file.php?h=R3d309b2b3ba69d67c9b986d9f63dad32 (Addition).
Voy a reiniciar mi PC y ver si SentinelOne Agent sigue en el Administrador de Tareas.
¡Gracias, de todos modos! :-)
---
He reiniciado mi PC y SentinelOne Agent sigue en el Administrador... -
Hola,
Voy a reiniciar mi PC y ver si SentinelOne Agent sigue en el Administrador de Tareas.
FRST es una herramienta de diagnóstico, no altera nada en el PC, así que es normal que Sentinel siga ahí.
Como dijo bazfile, debes iniciar sesión en un perfil de administrador (valer_ur8arpb).
Una vez en este perfil, vuelve a hacer un escaneo con FRST y publica los nuevos informes.
-
Hola MisteryBean.
He intentado desde el perfil de admin: nada en el archivo txt de FRST.
Así que volví a mi perfil de usuario, ejecutando FRST como administrador (clic derecho). Tengo un archivo FRST.txt, pero no hay Addition.txt.
Aquí está el enlace: https://up.security-x.fr/file.php?h=R566c067346758437dbd2bd50b3bea4b0-
El informe FRST está incompleto, vuelve a hacerlo.
- RE_
Creo que es Panda el que está bloqueando, intenta desactivarlo en el perfil de administrador mientras haces el escaneo.
Si no funciona, inicia el PC en modo seguro con red en el perfil de administrador y lanza el escaneo.
Hazlo desde un teléfono o desde otro PC si es posible.
--> Inicia en modo seguro con red desde los ajustes: https://www.malekal.com/demarrer-windows10-mode-echec/#Demarrer_Windows_10_en_mode_sans_echec
--> En el tutorial, debes bajar a Opciones de recuperación
--> Elegir la opción 5 para el modo seguro con soporte de red.
-
-
¡Está bien, funcionó! :-)
Aquí están los enlaces: https://up.security-x.fr/file.php?h=R1a539e44593a99468893d405e677e657 (FRST) y https://up.security-x.fr/file.php?h=Rfa367b7ea19f1d024423ff04a58d9144 (Addition) -
RE_
Siempre en modo seguro con red, haz lo siguiente:
--> Descarga el archivo FIXLIST en el mismo lugar que el programa FRST (FRST64) <= (Importante)
--> Abre FRST (o FRST64) como administrador y haz clic en Corregir
--> Deja que la herramienta trabaje
--> El PC debería reiniciarse en modo normal.
--> Se crea un archivo fixlog en el mismo lugar que FRST, publícalo
--> Dime si todavía tienes el problema.
-----------------
-------------------------------------
Ya no tienes mucho espacio en C:, por lo tanto, la restauración está desactivada.ATENCIÓN: La Restauración del sistema está desactivada (Total:117.15 GB) (Libre:15.26 GB) (13%)
Verifica al reiniciar en modo normal cuánta espacio libre tienes en C: y Reactiva la restauración
-
¡Muchísimas gracias! Tengo algunos archivos más que contienen la palabra "sentinel" y una carpeta en ProgramData. ¿Es un problema?
¡Realmente no sé cómo agradecerles!- OK.
Pero no es normal... !
Ver con SFCFix para reparar el sistema operativo:
https://forum.malekal.com/viewtopic.php?t=52301&start=#p401703
https://forum.malekal.com/viewtopic.php?t=50094&start=
-
-
Hola MisteryBean.
Aquí está el archivo FIXLIST: https://up.security-x.fr/file.php?h=R7eb09ebcae8d430be429e7f66a80cc10
Aquí están las infos para el disco duro:
usado - 106.855.247.872 octetos - 99,5Go
libre - 18.936.119.296 octetos - 17,6Go
¡Ya no tengo SentinelOne en mi gestor de tareas!!! :-D -
RE_
OK para el fixlog .
libre - 18.936.119.296 octets - 17,6Go
Aún es un poco justo, deberías ver si puedes mover tus datos personales a un disco externo. Después, 120 Go es un poco justo con Windows 10 y algunos programas instalados, creo que, a largo plazo, tendrás que cambiar el SSD/HDD por uno más grande.
¿Has reactivado la restauración?
-----------
-----------------------
Para los archivos/carpetas restantes, efectivamente puedes eliminarlos manualmente, pero asegúrate de lo que estás eliminando. De lo contrario, puedes dejarlos, no molestan ya que no están activos.
------------
----------------------
Para eliminar automáticamente todos los archivos/carpetas creados por FRST y la herramienta misma, renombra FRST/FRST64.exe a uninstall.exe y ejecútalo.
El procedimiento requiere un reinicio
Buena continuación :-)
--
Contribuidor de seguridad. -
No tengo papelera de reciclaje/cesto a través del clic derecho... :-) También he mirado en "enviar a" por si acaso. Pero no importa, mientras no esté activo, ¡es suficiente!
Para la papelera cuando quieres eliminar un archivo o una carpeta es clic derecho y eliminar.
Pequeña adición a lo que se ha dicho:PARA INFORMACIÓN:
Tu versión de Windows 10 no está actualizada, para verificarlo ve a esta página haz clic en Actualizar ahora, esto iniciará la descarga de la herramienta de Microsoft, solo necesitarás abrirla y te permitirá actualizar Windows 10 a la última versión y te dirá si es compatible con tu PC, ten cuidado, esta actualización tarda un tiempo, si tienes una laptop conéctala a la corriente, ya que sería una pena quedarte sin batería antes de que se complete la actualización.
bazfile
Moderador/Contribuidor de seguridad.
un saludo, una respuesta, un gracias siempre son bienvenidos.
