Virus bloquea la instalacion del Kaspersky (TERMINADO)

[demenc]

:cry: my problema basico, fue que el Firewall de kaspersky me bloqueo por conpleto el inter asi que lo desactive y active el de windows, a todas estas el inter se me puso terrriblemente lento, en ocaciones se me bloquean las dns, el puerto clave y ell archivo host, ademas de que en otras ocaciones se me apaga la pc varias veses sin razon, hasta que en un momento dado no se paga mas. Asi que desinstale el kaspersky internet security con la idea de reinstalarlo y ahora el sistema no me permite reinstalarlo, el visor de sucesos me informa lo siguiente:

La instalación de C:\kav\kis7.0\english\kis.en.msi no está permitida debido a un error en el proceso de directiva de restricción del software. No hay confianza en el objeto.



asi que hise lo siguiente consegui un virus y unos espias ah algunos falsos positivos tambien, les pongo de una ves los reportes de lo que hise :D



Tue Aug 05 00:57:46 2008

EliBagle v11.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):



Tue Aug 05 00:57:47 2008

EliBagle v11.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 8261

Nº Total de Ficheros: 88149

Nº de Ficheros Analizados: 9327

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Aug 05 01:05:17 2008

EliStartPage v16.84 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Tue Aug 05 01:05:39 2008

EliStartPage v16.84 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\World of Warcraft\WORLD OF WARCRAFT INSTALL LOG.HTML --> Eliminado, Malware.Zambrano

C:\fixwareout\FindT\NIRCMD.EXE --> Eliminado, Tool-NirCmd



Nº Total de Directorios: 8257

Nº Total de Ficheros: 87310

Nº de Ficheros Analizados: 21217

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2



Trend micro detecto 4 cookies espias y las eliminos no tengo el reporte, kaspersky online ssolo detecto el falso positivo del elistara y este otro reporte fue el de panda online



;***********************************************************************************************************************************************************************************

ANALYSIS: 2008-08-05 23:01:37

PROTECTIONS: 0

MALWARE: 2

SUSPECTS: 1

;***********************************************************************************************************************************************************************************

PROTECTIONS

Description Version Active Updated

;===================================================================================================================================================================================

;===================================================================================================================================================================================

MALWARE

Id Description Type Active Severity Disinfectable Disinfected Location

;===================================================================================================================================================================================

00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\Familia Nacimiento\Cookies\familia_nacimiento@statse.webtrendslive[1].txt

00366244 Application/NirCmd.A HackTools No 0 Yes No C:\System Volume Information\_restore{AFCFD19E-9387-486B-B7FC-96272D65B261}\RP80\A0055156.exe

;===================================================================================================================================================================================

SUSPECTS

Sent Location

;===================================================================================================================================================================================

No C:\Documents and Settings\Familia Nacimiento\Mis documentos\Programas de seguridad\satinfo utilidades\ELISTARA.%D8A%D8IB%D8%D8H.EXE

;===================================================================================================================================================================================

VULNERABILITIES

Id Severity Description



bueno no se que hacer ahora no tengo antivirus necesito ayuda :cry: de todas formas estoy en este momento tratando de bajar algun otro antivirus a ver si lo puedo instalar, pero realmente me gusta el kaspersky, si tienen una sugerencia de un antivirus mejor para instalarlo se lo agradeceria.

[msc hotline sat]

Pues si ni con un AV ONLINE detectó nada, y ya pasó el ELISTARA y el ELIBAGLA, lo primero instale el SP3, que el ELISTARA encuentra a faltar , ya que pudiera ser que por falta de parches (tiene 1073 mas que el SP2) estuviera intrusionando algun engendro...



Abre el I.E., ve a Herramientas y lanza un windowsupdate e instala los parches pendientes.



y tras reiniciar, nos cuentas el resultado.



Por otro lado, en Caracas tambien se sobrepasan estos dias los 30 ºC, igual que por aquí, por lo que esto de que se apaga el ordenador ... podría ser un corte de alimentacion ordenador por el BIOS al sobrepqsar la temperatura máxima programada para la CPU.



Mira la temperatura de la misma al cabo de un rato de trabajar, especialmente lanzando cualquier escaneo, y nos la posteas, a ver si es que tiene fiebre :wink:



Indicamos como hacerlo al final de https://foros.zonavirus.com/las-7-causas-de-reinicios-y-cuelgues-de-un-ordenador-t11159.html



saludos



ms, 6 de Agosto de 2008

[demenc]

Gracias por su pronta respuesta, ya actualize el windows xp a service pack 3, directo de la pagina de microsoft, igualmente revise la temperatura del procesador, la primera lectura con la maquina recien encendida fue de 71 grados centrigrados, y luego de casi todo el dia encendida ya en horas de la noche revise de nuevo y oscila entre 86 y 89 grados centigrados, cabe resaltar que es una laptop Lenovo corel centrino, pero no se me ha apagado mas gracias a dios, no se porque?, de todas formas me gustaria saber cuales son las temperaturas normales de funcionamiento de estos procesdores :?:.



Con respecto al kapersky baje un nuevo instalador de la ultima revision del KIS 7.0, trate de instalarla y da el mismo error en la instalacion, dice que debo reiniciar pero reinicio y persiste el error, intente en modo a prueba de fallos y dice que hay una directiva del administrador que impide la instalacion de este programa, cree una nueva directiva para permitir el funcionamiento irrestricto del mismo pero no funciono.



No se si sea un virus o el mismo kapersky que alla creado una clave en el registro para que no se instale luego que lo desinstale, ahora tengo instalado el avg 8.0 con firewall pero no me gusta nada ese antivirus y mucho menos el firewal, pero lo que si me di cuenta que antes de dar el error de intalacion el mismo bsuco acceso a una direccion ip que enpezaba con 80.????? lamentablemente no tome la ip completa.



:cry: ah hoy se me bloque el puerto clave de nuevo pero al reinicio volvio a funcionar, tambien me gustaria comentar que mi internet es un moden externo inhalambrico de tecnologia EVDO, marca cemotech. no se pueda por este foro colocar un log de Hijack. Si debe haber algun engendro en este pc, porque no me explico porque el capersky bloqueo todo el inter de la noche a la manhana. Lamentable mente quien estuvo usando la pc fue mie esposa uso MSN, web mail y un juego online que tenemos tiempo jugando.

[msc hotline sat]

Los laptops se calientan debido a lo compactos que son y la escasa refrigeracion consecuente, pero salta a la vista que adolece de un defecto de diseño para la aplicacion o zona que lo estas usando, dado que dices:



[b][i]"ya en horas de la noche revise de nuevo y oscila entre 86 y 89 grados centigrados"[/i][/b]



La CPU no debe sobrepasar los 60 ºC, aunque las hay que resisten mas, pero ... luego pasa lo que pasa...



Ya que posiblemente sea un problema congenito, mira de refrigerarlo, por supuesto trabajando en ambiente fresco, dentro de lo posible, y luego hay unos sistemas de refrigeracion, economicos porque ya es un producto de consumo, que debes plantearte adquirir, y ya no son caros:





http://www.google.es/search?hl=es&q=ventiladores+laptop+venezuela&meta=



tienes para escoger !



veras como refrigerando este[b][i][u] horno[/u][/i][/b] solucionas cantidad de problemas !



saludos



ms, 7 de Agosto de 2008



ejemplo refrigerador laptop (este lleva cuatro ventiladores):

[img]http://www.mercadolibre.com.ve/jm/img?s=MLV&f=9331676_447.jpg&v=P[/img]

Se coloca debajo, que es la zona prevista por donde disipan el calor generado en su interior.

[demenc]

Excelente solucion muchas gracias este horno cuando tiene muchas horas encendidas me quema las manos en el teclado :lol: .



Seguro esto solucionara una cantidad de problemas.



Con respecto a la imposibilidad de reinstalar el Kapersky y a que revisaran un log de Hijack.



Que hacemos cerramos este tema y lo [b][i]abro[/i][/b] en el foro de hijak, o antes [b][i]hacemos[/i][/b] alguna otra prueba para ver como se soluciona :?:



Muchisimas gracias por su ayuda, consejos y pronta respuesta.

[lucl]

Tranquilo, puedes poner aqui el log de hijackthis y lo analizamos saludos

[msc hotline sat]

Yo me voy mañana de vacaciones de verdad, en un crucero por alta mar, así que si quieres que te analice el log del HJT, postealo ya, sino, lo delego en nuestros moderador@s, pero ya que he empezado me gustaría saber si hay algo mas..., aunque lo grave, grave lo veo en la temperatura...



Si no llega a tiempo, ya lo veré a la vuelta, e informanos de tus progresos con el refrigerador...



saludos



ms, 7 de Agosto de 2008

[demenc]

ok les dejo el log de hijack espero que este a tiempo, sino bueno muchas gracias por todo que tengas buen viaje y felizes vacaciones, serguire con la persona que quede a cargo a ver como soucionamos:



Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 07:24:27 p.m., on 07/08/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe

C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe

C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe

C:\ARCHIV~1\AVG\AVG8\avgfws8.exe

C:\Archivos de programa\Lenovo\Bluetooth Software\bin\btwdins.exe

C:\Archivos de programa\Diskeeper Corporation\Diskeeper\DkService.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\PMSveH.exe

C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\PMHandler.exe

C:\WINDOWS\system32\tcpsvcs.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\ThinkVantage\SystemUpdate\UCLauncherService.exe

C:\Archivos de programa\ThinkPad\ConnectUtilities\AcSvc.exe

C:\ARCHIV~1\AVG\AVG8\avgam.exe

C:\ARCHIV~1\AVG\AVG8\avgrsx.exe

C:\ARCHIV~1\AVG\AVG8\avgnsx.exe

C:\ARCHIV~1\AVG\AVG8\avgemc.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

C:\Archivos de programa\Lenovo\HOTKEY\TPHKMGR.exe

C:\Archivos de programa\Lenovo\HOTKEY\TpWAudAp.exe

C:\WINDOWS\AGRSMMSG.exe

C:\ARCHIV~1\Lenovo\LENOVO~2\LPMGR.exe

C:\Archivos de programa\ThinkPad\ConnectUtilities\ACTray.exe

C:\Archivos de programa\ThinkPad\ConnectUtilities\ACWLIcon.exe

C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Archivos de programa\Movilnet\CCU550\Bin\CMTNF5500D.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\ARCHIV~1\AVG\AVG8\avgtray.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe

C:\Archivos de programa\Lenovo\Bluetooth Software\BTTray.exe

C:\Archivos de programa\Movilnet\CCU550\Bin\CMOCCU.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\ARCHIV~1\AVG\AVG8\aAvgApi.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Archivos de programa\AVG\AVG8\avgssie.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\ARCHIV~1\AVG\AVG8\AVGTOO~1.DLL

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\ARCHIV~1\AVG\AVG8\AVGTOO~1.DLL

O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [Acceso directo a la página de propiedades de High Definition Audio] HDAShCut.exe

O4 - HKLM\..\Run: [TPHOTKEY] C:\Archivos de programa\Lenovo\HOTKEY\TPHKMGR.exe

O4 - HKLM\..\Run: [TPWAUDAP] C:\Archivos de programa\Lenovo\HOTKEY\TpWAudAp.exe

O4 - HKLM\..\Run: [PMHandler] C:\WINDOWS\system32\PMHandler.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [suScheduler] C:\Archivos de programa\ThinkVantage\SystemUpdate\UCLauncher.exe /SCHEDULER

O4 - HKLM\..\Run: [ISUSPM Startup] C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [ISUSScheduler] "c:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [AMSG] C:\Archivos de programa\ThinkVantage\AMSG\Amsg.exe

O4 - HKLM\..\Run: [LPManager] C:\ARCHIV~1\Lenovo\LENOVO~2\LPMGR.exe

O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Archivos de programa\Diskeeper Corporation\Diskeeper\DkIcon.exe"

O4 - HKLM\..\Run: [ACTray] C:\Archivos de programa\ThinkPad\ConnectUtilities\ACTray.exe

O4 - HKLM\..\Run: [ACWLIcon] C:\Archivos de programa\ThinkPad\ConnectUtilities\ACWLIcon.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [MovilnetCCU_550] C:\Archivos de programa\Movilnet\CCU550\Bin\CMTNF5500D.exe

O4 - HKLM\..\Run: [AVG8_TRAY] C:\ARCHIV~1\AVG\AVG8\avgtray.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Picasa Media Detector] C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.lenovo.com/es/es

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab

O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O16 - DPF: {2DAD3559-2923-4935-AD49-B673D2539944} (IASRunner Class) - http://www-307.ibm.com/pc/support/acpir.cab

O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://img2.orkut.com/activex/10035/photouploader.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab

O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://demencworld.spaces.live.com/PhotoUpload/MsnPUpld.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{C7E96650-17D0-4747-B88F-14CA8A9BBAC0}: NameServer = 200.44.32.12 200.11.248.12

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Archivos de programa\AVG\AVG8\avgpp.dll

O20 - AppInit_DLLs: avgrsstx.dll

O20 - Winlogon Notify: ACNotify - C:\WINDOWS\

O23 - Service: Ac Profile Manager Service (AcPrfMgrSvc) - Unknown owner - C:\Archivos de programa\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe

O23 - Service: Access Connections Main Service (AcSvc) - Lenovo - C:\Archivos de programa\ThinkPad\ConnectUtilities\AcSvc.exe

O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\ARCHIV~1\AVG\AVG8\avgemc.exe

O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe

O23 - Service: AVG8 Firewall (avgfws8) - AVG Technologies CZ, s.r.o. - C:\ARCHIV~1\AVG\AVG8\avgfws8.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\Lenovo\Bluetooth Software\bin\btwdins.exe

O23 - Service: Diskeeper - Diskeeper Corporation - C:\Archivos de programa\Diskeeper Corporation\Diskeeper\DkService.exe

O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: PMSveH - Lenovo - C:\WINDOWS\system32\PMSveH.exe

O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: ThinkVantage System Update (UCLauncherService) - Unknown owner - C:\Archivos de programa\ThinkVantage\SystemUpdate\UCLauncherService.exe



--

End of file - 10901 bytes

[msc hotline sat]

Pues dinos si conoces y son voluntarios estos ficheros:



C:\Archivos de programa\Movilnet\CCU550\Bin\CMTNF5500D.exe



C:\Archivos de programa\Movilnet\CCU550\Bin\CMOCCU.exe



podrían ser algo de moviles, pero son atípicos...









y elimina esta clave:



O20 - Winlogon Notify: ACNotify - C:\WINDOWS\







Vaya ! si tienes instalado el AVG por todas partes !!! desinstalalo totalmente si quieres instalar el kaspersky, claro .



saludos



ms, 8 de Agosto de 2008

[demenc]

Bueno las dos primeras claves que me pides qie identifique son lo drivers del moden inhalambrico cemotech, de tecnologia evdo, si ellos no funciona el acceso a intrernet, y segun tus instruciones eliminare la tercera clave que mencionas.



El AVG lo instale como 3 dias despues, de que fallo la reinstalacion de kapersky, luego de intentar varias soluciones posibles, ademas pienso que por lo menos el Kapersky en la instalacion deberia decirme no puedo instalarme porque tienes otro antivirus instalado pero no fallar en el inicio de la extracion de archivos como lo ha estado haciendo, dando un mensaje de que reinicie la pc en modo normal y en modo a prueba de fallos dice que el administrador a establecido directivas para impedir que ese software se instale :?:

[lucl]

Mira de quitar los restos que tengas del kapersky que tendras , manten de momento el avg8 y pasate este online. Lo de que el administrador ha establecidos directivas y tal y tal me suena muy raro, pasate este online de kapersky aunque tarda mucho es muy efectivo a ver si encontramos el marrano de marras, saludos





https://www.kaspersky.es/downloads/thank-you/free-antivirus-download

[msc hotline sat]

Sí, posteenos el informe resultante de este analisis ONLINE y obraremos en consecuencia.



recuerde:



[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y de las opciones a escanear, escoger MIPC, para examinarlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si hace falta, indicando la utilidad a probar para solucionarlo.





(Este análisis con el kaspersky es muy lento, vaya este aviso por delante, tras lanzarlo, cargar la actualización y escoger MIPC, dejarlo trabajar (puede tardar varias horas), y cuando haya acabado, con un copiar y pegar, pegarnos el informe indicado)



saludos



ms, 16 de Agostod e 2008

[demenc]

Siento haber tardado tanto con este foro abierto sin responder, quede un tiempo sin internet y bueno, ya tengo inter de nuevo, con respecto a instalar kapersky pues bueno tiro la toalla (quizas la gente de kapersky puso un blokeo en el registro para los usuarios que usan keys ilegales), la verdad creo que hasta que no formatee no podre reinstalarlo, sin embargo, he hecho el escaneo online con kapersky y panda active y todo bien, tambien actualize al sp3 de windows xp, algunas cookies y nada mas, que ya elimine, por cierto estoy usando eset de nod antivirus.



me gustaria dar por cerrado este tema.

[lucl]

Bien pues cerramos el tema , y claro que es posible lo que dices de kapersky, recuerda no obstante que aqui no damos soporte a software pirata . Y ya cerramos el tema dandolo por terminado, saludos