Problema con antivirus Kapersky (SOLUCIONADO)

[boss]

Pos eso que al ir a abrir el Kapersky no se abre, y tampoco me deja eliminar el antivirus, asi que no se que hacer.

[msc hotline sat]

Lanza un antivirus ONLINE por si lo que te pasara es por la accion de un virus no detectado por la version que tenías, que corrompen los antivirus y lo dejan fritos:



https://www.virustotal.com/es/



Y cuentanos el resultado como respuesta de este Tema, gracias



saludos



ms, 28-11-2005

[boss]

Pos e pasado el antivirus online y no ha encontrado ningun virus y el kapersky sigue sin poderse abrir ni eliminar

[msc hotline sat]

Como que el Kasperky es muy sensible a la coincidencia con otros antivirus. copianos en tu proximo post, de respuesta a este Tema, un log resultadio de lanzar el HiJackThis, y lo analizaremos, no sea que encontremos algun resto de un antivirus anterior, y te indicaremos como actuar





[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



saludois



ms, 28-11-2005

[boss]

Logfile of HijackThis v1.99.1

Scan saved at 14:50:45, on 28/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe

C:\Archivos de programa\eMule\emule.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\DOCUME~1\usuario\CONFIG~1\Temp\Rar$EX00.031\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124971854562

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe

[msc hotline sat]

Como era de temer, tiene un resto de una instalacion anterior del panda:



O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe



arranque en modo seguro, lance el HJT y seleccione esta clave pulsando a la iquierad de la misma y eliminela con FIX, luego elimine tambien el fichero que lanza:



C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe



saludos



ms, 28-11-2005

[boss]

He lanzado el hjt e seleccionado la entrada que me has dicho pero al volver a esacnearle sigue estando asi que no se por que no me lo elimina

[msc hotline sat]

No lo dices, pero entiendo que no te habrás olvidado del FIX :lol: :lol: :lol:



Pues apaga, arranca pulsando repetidamente F8 y escuge arrancar en modo segurp con solo simbolo de sistema, y así lanzas el HJT y miras de eliminar dicha clave.



Y nos cuentas el resultado, gracias



saludos



ms, 28-11-2005

[boss]

He echo lo dicho pero lo mismo selcciono , doy a fix pero la clave sigue apareciendo.

[ENDROGAO]

Para poder desinstalarlo debes hacerlo en modo seguro, de otra manera no se puede ya que si intentas desinstalarlo manualmente el programa te recomienda que lo cierres de memoria pero como no carga pues no hay manera.



saludos.

[boss]

Pos gracias ,ya esta solucionado.He cogido en modo seguro y me a dejado desinstalar el kapersky, e instalado el panda del que me quedaban los restos y le he desinstalado totalmente ,asegurandome de que no quedaran restos.Y ahora e instalado un antivirus nuevo.



pdt:Muchas gracias al msc hotline sat y al endrogao

[msc hotline sat]

Pues nos alegramos que lo hayas solucionado y en consecuencia, procedemos a cerrar el Tema



saludos



ms, 29-11-2005