¿qué es el proceso rsEngineSvc?
ResueltoHola,
Me dirijo a ustedes porque tengo dificultades para eliminar cierto software.
Acabo de ser atrapado por el proceso "rsEngineSvc", rsHelper y rsWSC.
También hay safer web y RAV Vpn, todos del mismo editor Reason Labs.
¿Qué debo hacer?
9 respuestas
-
Moderador
Hola,
Esto estaría relacionado con Reason Core Security, un software Anti Ransomware
https://reasonlabs.com/
Puedes analizar y eliminar programas dañinos y virus con RegRun Reanimator
https://greatis.com/security/reanimator.html
> Solucionar Problemas
> Solucionar Problemas de Malware
Debes mirar en las pestañas de arriba para los tipos de elementos vistos.
Cuidado, es importante clasificar bien, mediante búsquedas y deducciones y/o análisis de VirusTotal* para eliminar solo virus o elementos innecesarios, porque detecta todo y cualquier cosa, bueno o malo, importante o no, no es un "antivirus", sino más bien una herramienta de análisis que permite ver detalles técnicos sobre elementos posiblemente activos, a veces buenos, a veces malos.
Muestra detalles como los nombres y la ubicación de los archivos, lo que ofrece pistas a menudo concretas.
Ya sea marcado en rojo, amarillo, azul o verde, es el usuario quien debe juzgar la relevancia de lo que detecta.
Marca los elementos a eliminar y no los otros y haz clic en el botón rojo, en todas las secciones donde haya que eliminar, luego ve a Finish! y haz clic en el botón para reiniciar Windows.
Si no detecta lo suficiente, puedes usar el botón Filter Set o el Inspection Mode para ver todo.
O Escaneo Multi-Antivirus en Línea
O cerrando la primera ventana de Reanimator con la X en la parte superior derecha, y la pestaña Reanimator > Anti Spyware Full Check...
--------------------------------------------------------------------------------------------------------------------------------------------------------------
El programa VirusTotal Uploader *Descarga la App aquí*
https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps
Para (Un archivo) > Clic derecho > Enviar a > Virustotal
(Mostrar archivos ocultos si es necesario en Vista > Opciones > Vista)
Para obtener los resultados del análisis del archivo por aproximadamente sesenta antivirus, además de la pestaña Detalles para ver si el archivo está firmado y verificado o no, etc.
Se puede utilizar la opción Reupload para obtener un nuevo análisis del archivo en caso de un archivo reciente poco analizado.
--------------------------------------------------------------------------------------------------------------------------------------------------------------
Puedes descargar Autoruns 13.98 aquí, (Es la última versión que va bien) extraer todo en una nueva carpeta y ejecutarlo como administrador.
https://www.cjoint.com/c/LGgmAC5oNPs
Tómate tu tiempo, revisa todos los detalles, haz investigaciones.
En las pestañas "Logon" y "Scheduled Tasks", puedes desactivar o eliminar del inicio automático elementos de terceros innecesarios que no son importantes de Microsoft o Windows ya sea desmarcándolos o mediante clic derecho > Eliminar.
Mira la pestaña "Servicios", pero no los desactives si a veces son útiles, es mejor pasarlos a modo "Manual" (Para iniciar a demanda) con services.msc de Windows, mediante clic derecho en el botón Inicio > Ejecutar: services.msc
Los cambios se tendrán en cuenta al reiniciar Windows. -
Ah, vaya, acabo de hacer un FRST. ¿No prefieres que te lo envíe?
-
-
-
@fabul
No, no hay problema para ellos, pero he encontrado otros con FRST en el system32. Es como cucarachas... Las dejas y te invaden...
-
Moderador@wanted6
Me parece que ya he intentado su anti ransomware, (sin un paquete así) crea carpetas ocultas por todas partes y las verifica, como un radar, para ver si un programa las ha modificado y bloquea.
-
@fabul
¿Son esos archivos insoportables en tu escritorio?
¿A qué te refieres con insoportable?
¿Qué pasa cuando intentas eliminarlos?Funciona, pero hay otros.
Por defecto, se supone que deberían estar ocultos, ¿no?No recuerdo si estaban ocultos o no, pero activo los archivos ocultos por defecto.
¿Dummies de Reason Core?Sí, y todavía hay más de esas plagas.
-
-
Estaba pensando en lanzarlos a mano (Gracias Notepad++ y CTRL+F) pero si tienes una mejor idea, estoy dispuesto a escuchar. :)
-
Hago publicaciones dobles o triples, lo siento..
Pero, ¿qué piensas de triturarlos directamente?
-
Moderador
No se publican los informes directamente en el foro, sino en un sitio como piden.
Lo siento si te he confundido.
Intenta desinstalar de la forma limpia si puedes con Revo, luego lo que no puedas eliminar, hay otros medios.
https://www.revouninstaller.com/fr/revo-uninstaller-free-download/
Prueba RegRun Reanimator, luego me dirás, o haz capturas, pero si buscas un poco, a menudo es sencillo arreglárselas por uno mismo.-
-
Moderador@wanted6
Reanimator puede hacer todo eso con clics
Las carpetas, es rmdir /s /q [Ruta]
Los archivos del /p /f /a:h /a:s /a:r /a:- [Ruta]
A veces es necesario poner la ruta (Ruta) "entre comillas" -
@fabul
Voy a darle un pequeño toque de Reanimator para purificar mi pc
Y además voy a mantener Revo porque es un software magníficamente genial.
-
-
-
-
-
Moderador
Pequeño HS, pero para hacer capturas, puedes usar el software GreenShot
Soporta la tecla Imprimir pantalla
Puedes configurarlo para que no se inicie automáticamente al arrancar,
Luego puedes gestionar los inicios con Autoruns como en mi respuesta #1 -
@fabul
Estoy en modo seguro con red, pero no hay red, por eso
-
Moderador@wanted6
Puedes utilizar ciertos programas en modo seguro sin red, como RegRun y Autoruns.
Si estuvieras en modo con red, también podrías usar VirusTotal Uploader. -
@fabul
La purga se ha realizado más de ciberseguridad gracias a FRST.
-
Moderador@wanted6
Bueno, si está resuelto, puedes hacer clic en: Resuelto
@+
-



