problemas con outpost

barto · Mensaje por **barto** » 23 Ene 2006, 14:38

por favor puede alguien decirme como se hace para desintalar el outpost.. ya que he no se como ..

gracias de antemano...

Mensaje por **msc hotline sat** » 23 Ene 2006, 15:57

Has mirado en Panel de Control -> Agregar o Quitar programas ???

aparte busco algo mas...

saludos

ms, 23-1-2006

Mensaje por **msc hotline sat** » 23 Ene 2006, 15:59

Aqui o tienes desde su servicio tecnico:

http://www.outpost-es.com/support_guia_rapida_online/3001.html

saludos

ms, 23-1-2006

barto · Mensaje por **barto** » 23 Ene 2006, 23:33

bueno anteriormente de consultarlo en el foro intente desintalarlo con el panel de control agregar o quitar....y no pude al igual que me paso con el panda entonces probe eliminarlo con el spybost en modo avanzado (informacion de desintalacion ) al igual como elimine el panda y otros solo que esta vez no pude y al parecer el programa ya no aparece en la lista del panel de control...

por favor me ayudan ....

gracias...

Mensaje por **msc hotline sat** » 24 Ene 2006, 05:41

Puede eliminar las claves al respecto que le aparezcan con el HJT:

[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "~~[b]~~Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp]~~[b]~~Descargar Hijackthis[/b][/url]

Para eliminar las clavesuna vez visto el log, se lanza de nuevo el HJT, se selkeciona la clave marcando a la izquierda de la misma y se la elimina con FIX

Si tiene problemas, posteenos el log y le diremos cuales eliminar para lo del Outpost y otras que veamos convenientes de eliminar, si las hay

saludos

ms, 24-1-2006

barto · Mensaje por **barto** » 24 Ene 2006, 15:36

aqui esta el log hjts, si me pueden decir cuales debo eliminar para quitar el outpost, ademas se ve mcafee y no tengo este programa instalado en mi ordendor.....

y ¿ smart Finder ?

Logfile of HijackThis v1.99.1

Scan saved at 08:31:48 a.m., on 24/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\AVPersonal\AVGUARD.EXE

C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE

C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe

C:\DOCUME~1\Galeano\CONFIG~1\Temp\Directorio temporal 1 para hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com.ni

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{9A7F51FF-B0B3-45D3-8D71-939FB1B657A8}: NameServer = 63.245.25.2

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: C:\ARCHIV~1\Agnitum\OUTPOS~1\wl_hook.dll

O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll

O20 - Winlogon Notify: PCANotify - C:\WINDOWS\SYSTEM32\PCANotify.dll

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Archivos de programa\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE

O23 - Service: pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Archivos de programa\Symantec\pcAnywhere\awhost32.exe

O23 - Service: McAfee WSC Integration (McDetect.exe) - Unknown owner - c:\archivos de programa\mcafee.com\agent\mcdetect.exe (file missing)

O23 - Service: McAfee Task Scheduler (McTskshd.exe) - Unknown owner - c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe (file missing)

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe (file missing)

O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe

O23 - Service: SmartFinder Uninstall (SmartFinder_Uninstall) - Unknown owner - C:\Documents and Settings\Galeano\Configuración local\Archivos temporales de Internet\Content.IE5\CH2ZKTE7\SFUninstaller[2].exe" service (file missing)

bueno muchas gracias por ayudarme

Mensaje por **msc hotline sat** » 24 Ene 2006, 15:59

Arranca en modo seguro y borra estos ficheros:

C:\ARCHIV~1\Agnitum\OUTPOS~1\wl_hook.dll

C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe

(Si tuvieras problemas mira de borrarlos tras eliminar las claves, y si así no te deja, lo hariamos arrancando en consola de recuperacion)

luego Borra lanza el HJT y señala estas claves pulsando a la izquierda de cada una de ellas, y eliminalas con FIX

O20 - AppInit_DLLs: C:\ARCHIV~1\Agnitum\OUTPOS~1\wl_hook.dll

O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe

Aparte, aprovecha y elimina:

O23 - Service: McAfee WSC Integration (McDetect.exe) - Unknown owner - c:\archivos de programa\mcafee.com\agent\mcdetect.exe (file missing)

O23 - Service: McAfee Task Scheduler (McTskshd.exe) - Unknown owner - c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe (file missing)

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe (file missing)

O23 - Service: SmartFinder Uninstall (SmartFinder_Uninstall) - Unknown owner - C:\Documents and Settings\Galeano\Configuración local\Archivos temporales de Internet\Content.IE5\CH2ZKTE7\SFUninstaller[2].exe" service (file missing)

saludos

ms, 24-1-2006

barto · Mensaje por **barto** » 24 Ene 2006, 21:37

arranque en modo seguro, corri el hjts, seleccione los ficheros que me indicaron luego le di FIX.... pero parece que no hizo nada.. bueno aqui esta el log que saque despues de que intente barrar los archivos..

Logfile of HijackThis v1.99.1

Scan saved at 02:27:49 p.m., on 24/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\DOCUME~1\Galeano\CONFIG~1\Temp\Directorio temporal 6 para hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com.ni

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{9A7F51FF-B0B3-45D3-8D71-939FB1B657A8}: NameServer = 63.245.25.2

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll

O20 - Winlogon Notify: PCANotify - C:\WINDOWS\SYSTEM32\PCANotify.dll

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Archivos de programa\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE

O23 - Service: pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Archivos de programa\Symantec\pcAnywhere\awhost32.exe

O23 - Service: McAfee WSC Integration (McDetect.exe) - Unknown owner - c:\archivos de programa\mcafee.com\agent\mcdetect.exe (file missing)

O23 - Service: McAfee Task Scheduler (McTskshd.exe) - Unknown owner - c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe (file missing)

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe (file missing)

O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe

O23 - Service: SmartFinder Uninstall (SmartFinder_Uninstall) - Unknown owner - C:\Documents and Settings\Galeano\Configuración local\Archivos temporales de Internet\Content.IE5\CH2ZKTE7\SFUninstaller[2].exe" service (file missing)

todavia se ven los ficheros ... pregunto

¿ debí haber quitado restaurar sistema ?

¿ o falta algo despues ?

Mensaje por **msc hotline sat** » 28 Ene 2006, 18:57

En mi post anterior le indiqué que arrancara en modo seguro y eliminara estos ficheros:

[quote="msc"]
Arranca en modo seguro y borra estos ficheros:

C:\ARCHIV~1\Agnitum\OUTPOS~1\wl_hook.dll

C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe[/quote]

Tras lo cual reiniciara y eliminara las claves del Outpost. LO HA HECHO ???

Y si no puede borrar los ficheros, hagalo arrancando con la consola de rcuperacion

saludos

ms, 28-1-2006

barto · Mensaje por **barto** » 31 Ene 2006, 16:18

yo arranque en modo seguro corri el htjs luego seleccione los ficheros en la parte izquierda luego le di fix .. eso es lo que hice cinceramente eso es lo que puedo hacer borrar las claves de registro no se como hacerlo si es con el mismo htjs y lo de la consola de recuperacion ni idea .. si me lo puediera explicar se lo agradeceria muchisimo..

gracias de antemano..

Mensaje por **msc hotline sat** » 31 Ene 2006, 16:48

Primero mira de hacer lo mas sencillo, arranca en modo seguro y mira de eliminar los ficheros indicados, y nos cuentas el resultado

Si ello no lo lofraras, se tarta de arrancar con el CD de instalacion y seleecionar R para entrar en cponsola de recuperacion, y desde el DOS (muy cutre) de esa consola, con CD (change directory) se va al directorio de dichos ficheros y con DEL se borran.

Primero pruebe lo facil, y si hace falta, lo dificil, y si se ebcalla, nos dice donde y le ayudaremos

saludos

ms, 31-1-2006