Ver originales (Francés)

Desinstalar los programas de ZoneAlarm (cortafuegos y otros)

Resuelto/Cerrado
gillesmerrer Mensajes publicados 71 Estado Miembro -  
bazfile Mensajes publicados 58541 Fecha de registro   Estado Moderador Última intervención   -
Hola,

En Windows 10, quise probar el cortafuegos de ZoneAlarm.
La instalación del cortafuegos de ZoneAlarm vino acompañada de otros programas.
Desinstalé eso con Revo Uninstaller, haciendo un escaneo después de la desinstalación, luego reinicié la computadora, pero los programas de ZoneAlarm seguían ahí, funcionando, aunque habían desaparecido de la lista de programas presentes en Revo Uninstaller.

Al no poder eliminar las carpetas que contenían los programas, busqué en Internet para resolver el problema, y luego contacté por chat al servicio de asistencia al usuario de ZoneAlarm:
https://support.zonealarm.com/hc/fr

Allí me dieron un enlace para descargar un programa de ZoneAlarm llamado CLEAN.exe, que desinstala todos los programas de ZoneAlarm, que es el siguiente:
https://download.zonealarm.com/bin/free/support/download/CLEAN.exe

Luego hay que reiniciar la computadora.

Con estas indicaciones, deberías salir de esta situación más rápido y sin complicarte tanto.

Por favor, indíquennos en este foro si mi mensaje te ha ayudado.

Configuración: Windows / Chrome 96.0.4664.45

4 respuestas

  1.
    fabul Mensajes publicados 42318 Fecha de registro   Estado Moderador Última intervención   6 096
     
    Hola,

    Creo que es más complicado que eso.

    Cometí el error una vez (En más de 10 años de no usar Zone Alarm)

    Había utilizado un CD booteable WinPE o Linux para eliminar los archivos.

    Luego Autoruns, creo, para eliminar las entradas inválidas (De Zone Alarm solo después)

    Comienza por intentar identificar los servicios y controladores con Autoruns para eliminar los archivos correctos con un Live CD de Linux.
    0
  2. gillesmerrer Mensajes publicados 71 Estado Miembro 2
     
    Como resultado de este procedimiento, aún queda todo el directorio C:\Program Files (x86)\CheckPoint y el servicio de actualización de ZAAR sigue funcionando. Se encuentra en C:\Program Files (x86)\CheckPoint\Endpoint Security\TPCommon\Cipolla.

    Después de haber detenido el servicio de actualización de ZAAR, cuando quiero eliminar C:\Program Files (x86)\CheckPoint, recibo el mensaje "Debe tener derechos de administrador para eliminar esta carpeta".
    Luego, recibo el mensaje "Esta acción no se puede realizar porque la carpeta o uno de los archivos está abierto en otro programa".

    El soporte de ZoneAlarm me escribió el siguiente procedimiento (me hubiera gustado en francés):
    Por favor, siga los pasos a continuación.
    1. Presione la tecla de Windows + R para abrir el comando ejecutar.
    2. Escriba msconfig en el cuadro de abrir y luego seleccione Aceptar.
    3. Seleccione la pestaña de Inicio. (onglet "Démarrer")
    4. En Opciones de arranque, marque la casilla de Arranque seguro y seleccione red. (Démarrage sécurisé / Réseau)
    5. Haga clic en Aplicar y haga clic en Aceptar. Windows le dirá que reinicie el ordenador en modo seguro.
    6. Vaya a la unidad C: Archivos de programa (x86) y elimine manualmente la carpeta Checkpoint. No olvide ejecutar el archivo de herramienta de limpieza después de eliminar la carpeta.
    7. Una vez hecho esto, inicie su máquina en modo normal. Presione la tecla de Windows + R.
    8. Escriba msconfig en el cuadro de abrir y luego seleccione Aceptar.
    9. En la pestaña General, haga clic en el botón de opción para inicio normal.
    10. Haga clic en Aplicar y haga clic en Aceptar. Windows le dirá que reinicie el ordenador en modo normal.
    0
    1. gillesmerrer Mensajes publicados 71 Estado Miembro 2
       
      Me bloqueo en el punto 6.

      Por lo tanto, estoy destruyendo cada subcarpeta hasta recibir mensajes que indiquen qué archivo no puedo destruir hasta que no lo cierre.
      Se trata de CP_AmsiProvider64.dll que se encuentra en C:\Program Files (x86)\CheckPoint\Endpoint Security\EFR.

      Por ahora, me quedo atascado aquí.
      0
      1. bazfile Mensajes publicados 58541 Fecha de registro   Estado Moderador Última intervención   20 286 > gillesmerrer Mensajes publicados 71 Estado Miembro
         
        D'accord, vous pouvez fournir le texte à traduire.
        0
  3. bazfile Mensajes publicados 58541 Fecha de registro   Estado Moderador Última intervención   20 286
     
    Hola,
    Descarga FRST una vez descargado guárdalo en el escritorio luego haz clic con el botón derecho del ratón sobre FRST y elige Ejecutar como administrador tendrás esto:

    Haz clic en Analizar

    Atención de bien esperar que los mensajes diciendo que el análisis ha terminado se muestren


    Al finalizar el análisis tendrás dos archivos de texto en el escritorio FRST y Addition, .
    Luego envía los informes FRST y ADDITION a CJOINT     ver ESTE TUTORIAL luego proporciona los dos enlaces generados por Cjoint en tu respuesta.

    --
    bazfile
    Moderador/Contribuyente de seguridad.
    un saludo, una respuesta, un agradecimiento siempre son bienvenidos.
    1
    2. bazfile Mensajes publicados 58541 Fecha de registro   Estado Moderador Última intervención   20 286 > gillesmerrer Mensajes publicados 71 Estado Miembro
       
      Hola,
      Es el módulo anti-ransomware de ZoneAlarm el que está causando problemas.

      Procedimiento a seguir en el orden indicado:

      1- Abre FRST como administrador, para ello haz clic derecho sobre FRST y selecciona ejecutar como administrador
      2 - Copia el script completo que está en el recuadro siguiente: 
      Start::
      CreateRestorePoint:
      CloseProcesses:
      HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción
      HKLM\SOFTWARE\Policies\Google: Restricción 
      HKLM\SOFTWARE\Policies\Microsoft\Edge: Restricción
      HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restricción
      HKLM-x32\...\Run: [ZaAntiRansomware] => "C:\Program Files (x86)\CheckPoint\Endpoint Security\TPCommon\Cipolla\ZAAR.exe" (Archivo no encontrado)
      Extensión de Edge: (Sin nombre) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [no encontrado(e)]
      Extensión de Edge: (Sin nombre) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [no encontrado(e)]
      Extensión de Edge: (Sin nombre) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [no encontrado(e)]
      Extensión de Edge: (Sin nombre) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [no encontrado(e)]
      CHR HKLM-x32\...\Chrome\Extension: [nofdpbenickbjghcdhapegiimmdinblo]
      HKLM-x32\...\Run: [ZaAntiRansomware] => "C:\Program Files (x86)\CheckPoint\Endpoint Security\TPCommon\Cipolla\ZAAR.exe" (Archivo no encontrado)
      Tarea: {3209A73A-BF81-4736-8E8D-524D6DE1A696} - sin ruta de archivo
      Tarea: {AB7096AC-860C-4D4C-B8BC-5FD30873E401} - sin ruta de archivo
      S2 CPEFR; "C:\Program Files (x86)\CheckPoint\Endpoint Security\EFR\EFRService.exe" [X]
      S2 CpSbaCipolla; "C:\Program Files (x86)\CheckPoint\Endpoint Security\TPCommon\Cipolla\SBACipollaSrvHost.exe" [X]
      S2 CpSbaUpdater; "C:\Program Files (x86)\CheckPoint\Endpoint Security\TPCommon\Cipolla\SBACipollaSrvHost.exe" [X]
      S2 RemediationService; "C:\Program Files (x86)\CheckPoint\Endpoint Security\Remediation\RemediationService.exe" [X]
      S2 TESvc; "C:\Program Files (x86)\CheckPoint\Endpoint Security\Threat Emulation\TESvc.exe" -s [X]
      S2 ZAARUpdateService; C:\Program Files (x86)\CheckPoint\Endpoint Security\TPCommon\Cipolla\ZAARUpdateService.exe [X]
      C:\Program Files (x86)\CheckPoint
      FW: ZoneAlarm Free Firewall Firewall (Habilitado) {217C3BCF-3FBD-7C30-A427-2D11E16F3BEB}
      C:\Users\Gilles MERRER\AppData\Local\Comodo
      FW: COMODO Firewall (Deshabilitado) {3D87FB90-B561-70B4-3B0B-BCEFE7656ABC}
      ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> Archivo no encontrado
      ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => -> Archivo no encontrado
      ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Archivo no encontrado
      ContextMenuHandlers1: [PDFArchitect7_ManagerExt] -> {21989F59-B260-4302-90C3-E51740E03639} => -> Archivo no encontrado
      ContextMenuHandlers1: [UAContextMenu] -> {A9B8E64D-3F7E-4D32-8FC9-E391DEE67D75} => -> Archivo no encontrado
      ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> Archivo no encontrado
      ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> Archivo no encontrado
      ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Archivo no encontrado
      ContextMenuHandlers5: [UAContextMenu] -> {A9B8E64D-3F7E-4D32-8FC9-E391DEE67D75} => -> Archivo no encontrado
      ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Archivo no encontrado
      ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Archivo no encontrado
      ContextMenuHandlers6: [UAContextMenu] -> {A9B8E64D-3F7E-4D32-8FC9-E391DEE67D75} => -> Archivo no encontrado
      ContextMenuHandlers1_S-1-5-21-1237909571-2784893155-2258675119-1001: [qingshellext] -> {67F4D210-BFC2-4ADD-9A2A-C9B9E1F42C4F} => -> Archivo no encontrado
      ContextMenuHandlers4_S-1-5-21-1237909571-2784893155-2258675119-1001: [qingshellext] -> {67F4D210-BFC2-4ADD-9A2A-C9B9E1F42C4F} => -> Archivo no encontrado
      ContextMenuHandlers5_S-1-5-21-1237909571-2784893155-2258675119-1001: [qingshellext] -> {67F4D210-BFC2-4ADD-9A2A-C9B9E1F42C4F} => -> Archivo no encontrado
      AlternateDataStreams: C:\ProgramData\TEMP:430C6D84 [127]
      AlternateDataStreams: C:\ProgramData\TEMP:C31F31E6 [244]
      AlternateDataStreams: C:\ProgramData\TEMP:DFC5A2B2 [105]
      BHO: Sin nombre -> {2B035CAB-1F3D-4DE6-A32D-39B9E5F456D0} -> Archivo no encontrado
      Toolbar: HKLM - Sin nombre - {61E612A7-2382-4570-8D3F-42BC136DDAD7} - Archivo no encontrado
      FirewallRules: [{57E1E255-3662-4DED-9387-639ADBF754AD}] => (Permitir) C:\Users\Gilles MERRER\AppData\Local\Temp\EPSON XP-205 207 Series_Home\Network\EpsonNetSetup\Data\ENEasyApp.exe => Archivo no encontrado
      FirewallRules: [{41CBC66A-151E-44CC-9163-8D6492664C77}] => (Permitir) C:\Users\Gilles MERRER\AppData\Local\Temp\EPSON XP-205 207 Series_Home\Network\EpsonNetSetup\Data\ENEasyApp.exe => Archivo no encontrado
      FirewallRules: [{6F8321B0-BC07-4807-A886-D626A8D9B520}] => (Permitir) C:\Users\Gilles MERRER\AppData\Roaming\DRPSu\Alice\cloud.exe => Archivo no encontrado
      FirewallRules: [{C81F006A-29CF-4162-A159-B39278DE0B33}] => (Permitir) C:\Users\Gilles MERRER\AppData\Local\Programs\Opera\62.0.3331.66\opera.exe => Archivo no encontrado
      FirewallRules: [{E99EA177-E038-48B0-ACD2-BA8E385D4798}] => (Permitir) C:\Users\Gilles MERRER\AppData\Local\Temp\DriverPack-20190726183820\tools\aria2c.exe => Archivo no encontrado
      FirewallRules: [TCP Query User{7A50463B-86F9-4C00-992D-D9708A15162D}C:\users\gilles merrer\appdata\local\programs\opera\75.0.3969.243\opera.exe] => (Permitir) C:\users\gilles merrer\appdata\local\programs\opera\75.0.3969.243\opera.exe => Archivo no encontrado
      FirewallRules: [UDP Query User{D22EEF25-023B-4A98-A864-70C622FDA30F}C:\users\gilles merrer\appdata\local\programs\opera\75.0.3969.243\opera.exe] => (Permitir) C:\users\gilles merrer\appdata\local\programs\opera\75.0.3969.243\opera.exe => Archivo no encontrado
      FirewallRules: [TCP Query User{F72A2CF7-96CF-4518-AE44-0CF2388C84C2}C:\users\gilles merrer\appdata\local\programs\opera\76.0.4017.107\opera.exe] => (Permitir) C:\users\gilles merrer\appdata\local\programs\opera\76.0.4017.107\opera.exe => Archivo no encontrado
      FirewallRules: [UDP Query User{99FA05CD-75E0-4DF0-83DA-B87D0C4906D9}C:\users\gilles merrer\appdata\local\programs\opera\76.0.4017.107\opera.exe] => (Permitir) C:\users\gilles merrer\appdata\local\programs\opera\76.0.4017.107\opera.exe => Archivo no encontrado
      EmptyTemp:
      End::

      3- Una vez copiado el script, haz clic en Corregir, FRST tomará automáticamente el script que está en el portapapeles.



      Deja que la corrección se realice, una vez completada se te pedirá reiniciar tu PC, hazlo tan pronto como te lo indique, ver más abajo.
      Luego, una vez que tu computadora se haya reiniciado:
      4- Tendrás un archivo Fixlog en tu escritorio. Luego envía estos informes a https://www.cjoint.com/, consulta este tutorial, luego proporciona el enlace generado por Cjoint en tu próximo mensaje.

      5- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE


      PARA INFORMACIÓN:

      Tu versión de Windows 10 no está actualizada. Para verificarlo, ve a esta página y haz clic en Actualizar ahora, esto iniciará la descarga de la herramienta de Microsoft, solo tendrás que abrirla y te permitirá actualizar Windows 10 a la última versión y te dirá si es compatible con tu PC. Ten en cuenta que esta actualización puede tardar un tiempo, si tienes un portátil, conéctalo a la corriente, ya que sería una pena quedarte sin batería antes de que la actualización se complete.
      0
    3. gillesmerrer Mensajes publicados 71 Estado Miembro 2 > bazfile Mensajes publicados 58541 Fecha de registro   Estado Moderador Última intervención  
       
      En Configuración / Actualización y seguridad / Windows Update, un mensaje me dice que mi PC no cumple con la configuración del sistema mínima requerida para ejecutar Windows 11, pero se está realizando una actualización a Windows 10 versión 21H2.
      0
    4. bazfile Mensajes publicados 58541 Fecha de registro   Estado Moderador Última intervención   20 286 > gillesmerrer Mensajes publicados 71 Estado Miembro
       
      Sí, esa es (21H2) la que tenía en mente, tu PC en efecto no es compatible en absoluto con Windows 11 porque, entre otras cosas, su procesador es de 2014 y, por lo tanto, no forma parte de los procesadores compatibles.
      0
    5. gillesmerrer Mensajes publicados 71 Estado Miembro 2 > bazfile Mensajes publicados 58541 Fecha de registro   Estado Moderador Última intervención  
       
      Gracias por tu ayuda.

      El enlace es https://www.cjoint.com/c/KLjq2t1yClN
      0
  4. gillesmerrer Mensajes publicados 71 Estado Miembro 2
     
    ZoneAlarm me envió el siguiente mensaje para resolver el problema, pero como este ya está resuelto gracias a los intercambios de este foro, no probé la solución propuesta:

    Por favor, instala la última versión del Firewall Gratis. Esto viene con un programa desinstalador actualizado.
    - https://download.zonealarm.com/bin/free/1001_za/zaSetupWeb_158_181_18901.exe

    Cuando hayas instalado el firewall gratuito, reinicia el PC y luego desinstálalo usando Revo uninstaller:
    1. Instala Revo Uninstaller en tu PC: https://www.revouninstaller.com/start-freeware-download/
    2. Abre Revo uninstaller, busca ZoneAlarm y haz clic en desinstalar.
    3. Aparecerá una ventana de desinstalación que eliminará ZA. Después de que ZA sea eliminado, regresa a Revo y haz clic en Avanzado.
    4. Haz clic en Escanear.
    5. Selecciona todos los archivos restantes encontrados y haz clic en Eliminar. Haz clic en Sí cuando se te pida.
    6. Haz clic en Siguiente y elimina todos los archivos y carpetas restantes.
    7. Haz clic en Finalizar y reinicia tu computadora.
    8. Después de reiniciar, ejecuta la herramienta de limpieza y asegúrate de que la barra de progreso alcance el 100%.

    Si necesitas ayuda inmediata, chatea con nosotros en vivo en https://support.zonealarm.com
    0
    1. bazfile Mensajes publicados 58541 Fecha de registro   Estado Moderador Última intervención   20 286
       
      Gracias por la respuesta :)
      0