Ver originales (Francés)

Erradicar WPS Office

Resuelto/Cerrado
dobyone Mensajes publicados 80 Fecha de registro   Estado Miembro Última intervención   -  
bazfile Mensajes publicados 58491 Fecha de registro   Estado Moderador Última intervención   -

Hola a todos
Desde hace unos días estoy siendo atacado por WPS OFFICE y WPS PDF.
De los cuales no tengo necesidad
Los desinstalo con Revo Uninstaller y reaparecen al día siguiente
¿Algún lector sabe cómo erradicar este intruso?
Gracias de antemano por su ayuda y consejos

22 respuestas

  • 1
  • 2
  1. HelpiOS Mensajes publicados 15569 Fecha de registro   Estado Moderador Última intervención   11 947
     

    Hola,

    Creo que debe ser un software presente en su ordenador que fuerza esta instalación de WPS Office. ¿Cuál es su antivirus?

    1
  2. dobyone
     

    Hola de nuevo,
    Disculpa por mi respuesta tardía
    Norton 360 ha sido mi antivirus durante años
    Sin embargo, en la parte inferior de la pantalla hay un logo de « 360 total security gratuito »
    No sabía que era un antivirus
    En los programas instalados no encuentro rastro de este 360… ?
    Sin embargo, en la lista de programas tengo WPS Office y WPS PDF
    ¿Pero no he descargado nada desde hace meses?
    A seguir.

    1
  3. HelpiOS Mensajes publicados 15569 Fecha de registro   Estado Moderador Última intervención   11 947
     

    Hola,

    Es posible que 360 Total Security se haya instalado sin que usted lo supiera claramente cuando descargó otro software que debía ofrecer programas de terceros durante su instalación. Por su parte, 360 TS puede hacer que se instale WPS Office.

    Dado que ya está pagando una suscripción para Norton 360, no tiene sentido, e incluso puede ser contraproducente, mantener dos antivirus en el sistema. Esto puede crear conflictos entre los antivirus y provocar lentitud u otros problemas en el ordenador.

    Si prefiere pasar a una solución antivirus igualmente eficaz y gratuita, Windows ya cuenta con un antivirus integrado que se activa automáticamente cuando no hay otro antivirus instalado y activo.

    Para desinstalar 360 Total Security, si ve su acceso directo en el escritorio, puede utilizar Revo Uninstaller y pasar a modo cazador a través de las opciones, luego apuntar el objetivo de este modo en el ícono de 360. Entonces le propondrá desinstalarlo. Luego elija el modo "escaneo avanzado" para eliminarlo totalmente.

    Como otro método, vaya a C:\Program Files (x86)\360\Total Security\Uninstall.exe para iniciar su desinstalación.

    Una vez eliminado, puede desinstalar WPS Office.

    1
  4. dobyone Mensajes publicados 80 Fecha de registro   Estado Miembro Última intervención  
     

    Hola,

    El antivirus es: Norton 360

    0
    1. HelpiOS Mensajes publicados 15569 Fecha de registro   Estado Moderador Última intervención   11 947
       

      Si es de veras Norton 360 y no 360 Total Security, que son dos antivirus diferentes, podría tratarse de otro programa. ¿Cuáles son los softwares que han sido instalados o actualizados recientemente? Para ver la lista, ve a la configuración de Windows > Aplicaciones > Aplicaciones y características.

      0
  6. dobyone
     

    Hola,

    Este plan es genial, he logrado eliminar todo

    A seguir en caso de que

    Gracias por todo

    0
    1. HelpiOS Mensajes publicados 15569 Fecha de registro   Estado Moderador Última intervención   11 947
       

      ¡Buena noticia! Si hay algún problema, dímelo.

      0
  7. dobyone Mensajes publicados 80 Fecha de registro   Estado Miembro Última intervención  
     

    Hola
    La eliminación de WPS OFFICE y 360 TOTAL SECURITY ha funcionado, pero desafortunadamente han vuelto...
    En la barra en la parte inferior de la pantalla:
    A la izquierda el logo de WPS. Con clic derecho no puedo cerrar la ventana ni eliminar de la barra de tareas y aparece un anuncio "WPS Pro + AI 3 días gratis"
    A la derecha (íconos ocultos) el logo de 360 TOTAL SECURITY
    Es bastante perturbador, por ejemplo: estaba cambiando una contraseña en un sitio y apareció una página de instalación de WPS Office?
    Sin embargo, mis únicas consultas web son: mensajería de Orange, Google Noticias, eBay
    Sigo interesado en eliminar a estos intrusos.
    Agradecimientos a todos y saludos

    0
    1. HelpiOS Mensajes publicados 15569 Fecha de registro   Estado Moderador Última intervención   11 947
       

      Redirijo su publicación al foro de Seguridad. Mientras tanto, le sugiero que realice un escaneo con Malwarebytes para asegurarse de que no haya software malicioso.

      0
  8. MisteryBean Mensajes publicados 8948 Fecha de registro   Estado Moderador Última intervención   1 292
     

    Hola a los dos

    @dobyone EstadoMiembro, haz => Esto <= y publica los enlaces a continuación de este mensaje

    0
  9. dobyone Mensajes publicados 80 Fecha de registro   Estado Miembro Última intervención  
     

    Malwarebytes
    www.malwarebytes.com

    -Detalles del registro-
    Fecha del análisis: 16/06/2025
    Duración del análisis: 16:29
    Archivo de registro: 50dfa282-4abe-11f0-95ab-64006a4102e4.json

    -Información del software-
    Versión: 4.6.17.334
    Versión de componentes: 1.0.2390
    Versión de paquete de actualización: 1.0.100183
    Licencia: Gratis

    -Información del sistema-
    Sistema operativo: Windows 7 Service Pack 1
    Procesador: x64
    Sistema de archivos: NTFS
    Usuario: AXEL-PC\Axel

    -Resumen del análisis-
    Tipo de análisis: Análisis de amenazas
    Análisis iniciado por: Manual
    Resultado: Terminado
    Objetos analizados: 143729
    Amenazas detectadas: 5
    Amenazas en cuarentena: 5
    Tiempo transcurrido: 6 min, 11 s

    -Opciones de análisis-
    Memoria: Activado
    Inicio: Activado
    Sistema de archivos: Activado
    Archivos comprimidos: Activado
    Rootkits: Desactivado
    Heurística: Activado
    PUP: Detección
    PUM: Detección

    -Detalles del análisis-
    Procesos: 0
    (Ningún elemento malicioso detectado)

    Módulo: 0
    (Ningún elemento malicioso detectado)

    Clave del registro: 2
    PUP.Optional.DriverPack, HKLM\SOFTWARE\WOW6432NODE\DRPSU, En cuarentena, 2723, 472300, 1.0.100183, , ame, , ,
    PUP.Optional.DriverPack, HKU\S-1-5-21-1779280994-3619252267-4112778954-1000\SOFTWARE\DRPSU, En cuarentena, 2723, 472301, 1.0.100183, , ame, , ,

    Valor del registro: 2
    PUP.Optional.DriverPack, HKLM\SOFTWARE\WOW6432NODE\DRPSU|CLIENTID, En cuarentena, 2723, 472300, 1.0.100183, , ame, , ,
    PUP.Optional.DriverPack, HKU\S-1-5-21-1779280994-3619252267-4112778954-1000\SOFTWARE\DRPSU|CLIENTID, En cuarentena, 2723, 472301, 1.0.100183, , ame, , ,

    Datos del registro: 0
    (Ningún elemento malicioso detectado)

    Flujo de datos: 0
    (Ningún elemento malicioso detectado)

    Carpeta: 1
    PUP.Optional.DriverPack.BITSRST, C:\USERS\GEOFFREY\APPDATA\ROAMING\DRPSU, En cuarentena, 5127, 820473, 1.0.100183, , ame, , ,

    Archivo: 0
    (Ningún elemento malicioso detectado)

    Sector físico: 0
    (Ningún elemento malicioso detectado)

    WMI: 0
    (Ningún elemento malicioso detectado)


    (fin)

    0
    1. HelpiOS Mensajes publicados 15569 Fecha de registro   Estado Moderador Última intervención   11 947
       

      Malwarebytes ha detectado DriverPack como software no deseado. No es realmente malicioso, sirve para actualizar los controladores. Sin embargo, no es necesario actualizarlos si el ordenador funciona sin problemas.

      Ahora, realiza un análisis FRST como lo solicita MisteryBean (a quien agradezco por su intervención) siguiendo estas instrucciones. Este análisis servirá para entender la causa del regreso de estos programas y para proporcionarte una solución.

      0
  10. dobyone Mensajes publicados 80 Fecha de registro   Estado Miembro Última intervención  
     

    adjunto archivos

    Resultados del Análisis adicional de Farbar Recovery Scan Tool (x64) Versión: 07-06-2025
    ========================

    0
    1. bazfile Mensajes publicados 58491 Fecha de registro   Estado Moderador Última intervención   20 266
       

      @dobyone EstadoMiembro .

      No hay que poner los informes en la respuesta, hay que colocarlos en ppjoint como se explicó en el procedimiento.
       

      Para que las cosas avancen, he colocado los informes como corresponde, espera la respuesta de @MisteryBean EstadoModerador, Colaborador de seguridad (¡hola!).
       

      FRST
       

      Adición 

      @+.

      0
  11. dobyone Mensajes publicados 80 Fecha de registro   Estado Miembro Última intervención  
     

    Hola,

    Muchas gracias.

    Un bonito gesto de bondad; es reconfortante en este mundo torturado.

    0
  12. MisteryBean Mensajes publicados 8948 Fecha de registro   Estado Moderador Última intervención   1 292
     

    RE_

    Desinstala Adobe Flash Player 17 ActiveX

    *****************************

    --> Copia lo que se encuentra aquí https://textup.fr/851135ME de start:: a end:: (sin pegarlo en ningún lado)

    --> Abre FRST (o FRST64) como administrador y haz clic en Corregir
    Si FRST parece bloquearse o no responde, déjalo funcionando

    --> El PC pedirá reiniciarse, acepta

    --> Se crea un archivo fixlog en el mismo lugar que FRST, publícalo como los otros informes

    --> Dime si aún tienes el problema.

    0
  13. dobyone Mensajes publicados 80 Fecha de registro   Estado Miembro Última intervención  
     

    Hola

    Con FRST no he tenido nada en el escritorio?

    Sin embargo, he tenido un archivo en el bloc de notas que copié en Word y envié con el enlace: https://uploadnow.io/f/XxFl7Qb

    Saludos

    0
  14. MisteryBean Mensajes publicados 8948 Fecha de registro   Estado Moderador Última intervención   1 292
     

    ¿Por qué me hablas de la oficina, cuando inicias FRST desde la carpeta de descargas?

      Ejecutado desde C:\Users\Geoffrey\Downloads

    Envía los informes a https://pjjoint.malekal.com/ o https://www.catupload.com/. 

    Y no en DOC sino en TXT (bloc de notas)

    0
    1. dobyone Mensajes publicados 80 Fecha de registro   Estado Miembro Última intervención  
       

      Hola, he enviado los archivos a través de: https://uploadnow.io/f/n73zypF

      Saludos

      0
  15. fabul Mensajes publicados 42130 Fecha de registro   Estado Moderador Última intervención   6 061
     

    Hola,

    Para información

    https://forums.commentcamarche.net/forum/affich-38206247-eradiquer-wps-office?full=1#p38206247

    Elimine Malwarebytes y Norton, sinónimos de problemas.

    Intente eliminar lo que pueda, el "Rootkit" o procesos maliciosos con UnHackMe (En Francés) (En versión de evaluación de 30 días), de lo contrario, licencia de por vida, que prefiero a una licencia de Malwarebytes.

    Esta herramienta generalmente señala el verdadero problema para mí, cuestión de afinidades.

    https://greatis.com/unhackme/download.htm

    Hacer un escaneo rápido es casi siempre tan efectivo como un escaneo completo.

    O RegRun Reanimator (En Inglés) (Gratis)

    https://greatis.com/security/reanimator.html

    Haga clic en:
    > Arreglar Problemas
    > Arreglar Problemas de Malware

    Atención, detectan elementos dudosos, a veces buenos, a veces malos, a veces importantes también, es importante clasificar, por deducción o búsquedas en Internet y/o análisis VirusTotal* de archivos ejecutables o controladores, para eliminar solo virus o elementos innecesarios.

    * https://www.virustotal.com/gui/home/upload

    Hay pestañas en la parte superior para ver las diferentes secciones.

    Muestra detalles como tipos, nombres y localizaciones de los archivos, preste atención tanto a la localización como a los nombres de los archivos, son pistas importantes.

    Que un elemento esté marcado en rojo (a menudo malo), azul o amarillo (¿Desconocido o Peligroso?) o verde (probablemente inofensivo), es el usuario/usuaria quien debe juzgar la relevancia de lo que se detecta.

    Puede usar el clic derecho > Copiar al Portapapeles para copiar el texto de las detecciones. (Ayuda en las búsquedas)

    Marque los elementos a eliminar y no los demás y haga clic en el botón rojo para eliminarlos, y confirme, continúe haciendo clic en Siguiente para verificar en todas las pestañas donde hay elementos detectados.

    Luego a Finalizar!, si es necesario, haga clic en el botón "Se requiere reinicio" para reiniciar Windows.

    Si no muestra lo que desea detectar con el análisis por defecto, para refinar su búsqueda, utilice el Filtro de Conjunto o Modo de Inspección y el Conjunto de Filtros y elija "Mostrar Todos excepto Excluir Firmados por Microsoft/Google/Greatis"

    Pero tenga mucho cuidado con lo que elimina.

    0
  16. dobyone Mensajes publicados 80 Fecha de registro   Estado Miembro Última intervención  
     

    Hola,
    Gracias por la herramienta UnHackMe.
    Siempre me queda en la barra de tareas el logo de 360 Total Security.
    En cuanto a la eliminación, está bien eliminar Malwarebytes, pero ¿por qué eliminar Norton 360 a riesgo de quedarme sin antivirus, lo que es un poco arriesgado?
    Saludos

    0
    1. fabul Mensajes publicados 42130 Fecha de registro   Estado Moderador Última intervención   6 061
       

      Hola de nuevo,

      Norton tiene o tenía un antivirus que se llama Norton 360

      Eso confunde.

      Luego Defender (Seguridad de Windows) tomará el relevo sin costos adicionales.

      Si es Norton 360 Total Security, sería mejor desinstalarlo que eliminarlo de cualquier manera.

      Con UnHackMe y RegRun, es casi imperativo usar el Modo de Inspección y el botón Filtrar Conjunto para asegurarse de analizar todo.

      En el tutorial bajo el PS aquí:

      https://forums.commentcamarche.net/forum/affich-38206831-alors-vous-voulez-supprimer-les-virus-vous-meme-comment

      De nada,

      @+

      0
  17. dobyone Mensajes publicados 80 Fecha de registro   Estado Miembro Última intervención  
     

    Re hola,
    Quería hacer una publicación aparte, pero un moderador la eliminó con el argumento de que mi diálogo aún estaba en curso, así que complemento porque nada de lo que se me ha propuesto en el foro parece funcionar, ya que estos intrusos regresan todos los días.
    Al investigar en internet, encontré "flyhunter.5", supuestamente gratuito, pero hay que proporcionar la tarjeta de crédito.
    Como me opongo a esta práctica, no he podido eliminar los intrusos que me encontró a continuación:
    Xempire.com
    Lust.goddess.com
    Trojan.FlyStudio
    A seguir…

    0
    1. bazfile Mensajes publicados 58491 Fecha de registro   Estado Moderador Última intervención   20 266
       

      Hola @dobyone EstadoMiembro.

      Soy el moderador que ha eliminado este segundo duplicado de tu parte.

      Tu problema ha sido atendido por MisteryBean, que es colaborador de seguridad, te haré notar que todavía está esperando tu respuesta desde el 17 de junio.

      https://forums.commentcamarche.net/forum/affich-38199361-eradiquer-wps-office#p38204844

      Lo mínimo que podrías hacer es responderle, dado que se ha tomado la molestia de hacerte un script de corrección y se ha ocupado de tu problema.

      0
  18. fabul Mensajes publicados 42130 Fecha de registro   Estado Moderador Última intervención   6 061
     

    Re Hola,

    No instales, sobre todo, ningún pseudo anti malware como mencionas, elimina eso con Revo Uninstaller Gratis en modo avanzado.

    En tu próxima respuesta a continuación, publica los enlaces a los nuevos informes FRST y Addition con la última versión de FRST del enlace propuesto.

    https://forums.commentcamarche.net/forum/affich-38063320-a-lire-avant-toute-demande-de-desinfection

    0
  19. dobyone Mensajes publicados 80 Fecha de registro   Estado Miembro Última intervención  
     

    Hola,
    Complemento
    Hoy, sin que yo hiciera nada, WPS Office se instaló automáticamente.
    Encontré una descarga de wps.exe en mis descargas; una descarga que no hice y que he eliminado.
    Esto comienza a ser preocupante.
    A seguir

    0
  20. MisteryBean Mensajes publicados 8948 Fecha de registro   Estado Moderador Última intervención   1 292
     

    RE_

    OK para el fixlog y el informe FRST. Me falta el informe Addition

    0
  21. dobyone Mensajes publicados 80 Fecha de registro   Estado Miembro Última intervención  
     

    Hola

    Para información

    Desde el 15 de julio, cuando enciendo el PC, o al reanudar de un salvapantallas, en lugar de tener el logo de Microsoft, tengo un logo que se parece al de Facebook (F) con a la derecha una "I" dentro de un círculo.

    Tengo la impresión de que han tomado el control de mi PC.

    No es reconfortante y todavía necesito ayuda.

    Saludos

    0
    1. bazfile Mensajes publicados 58491 Fecha de registro   Estado Moderador Última intervención   20 266
       

      @dobyone EstadoMiembro .

      Si quieres recibir ayuda, proporciona los informes solicitados por @MisteryBean EstadoModerador, Colaborador de seguridad te recuerdo el procedimiento.

      Descargar FRST .
       

      Una vez descargado guarda FRST en el escritorio luego haz clic derecho sobre FRST y selecciona Ejecutar como administrador lo que dará esto:

      Espera a que aparezca el mensaje la herramienta está lista para funcionar y luego haz clic en Analizar.

      Para información:

      Si recibes una alerta de Microsoft Defender, no la tomes en cuenta, haz clic en Información adicional y luego en Ejecutar de todos modos, ver abajo.

      Atención, espera a que aparezcan los mensajes que indican que el análisis ha terminado.

      Al final del análisis, los dos informes FRST y Addition estarán en el escritorio.

      Enviar los informes FRST y ADDITION a https://pjjoint.malekal.com/ o https://www.catupload.com/.

      Luego, adjunta los dos enlaces generados por https://pjjoint.malekal.com/ o https://www.catupload.com/ en tu respuesta.

      0
  • 1
  • 2